OpenClaw hợp tác với VirusTotal để bảo vệ hệ sinh thái kỹ năng của tác nhân AI.

[Duy Linh]

Khi các tác nhân AI dần rời xa vai trò chatbot thử nghiệm để trở thành những công cụ mạnh mẽ có khả năng quản lý tài chính cá nhân và hệ thống nhà thông minh, vấn đề bảo mật đã trở thành ưu tiên hàng đầu. Không giống phần mềm truyền thống chỉ thực thi chính xác những gì được lập trình, tác nhân AI có khả năng hiểu ngôn ngữ tự nhiên, tự đưa ra quyết định và chủ động hoàn thành nhiệm vụ, từ đó mở ra nhiều giá trị mới nhưng cũng kéo theo rủi ro đáng kể.

Hệ sinh thái kỹ năng tác nhân AI OpenClaw VirusTotal
Trong bối cảnh đó, OpenClaw vừa công bố quan hệ đối tác chiến lược với VirusTotal nhằm đưa năng lực phát hiện mối đe dọa nâng cao vào ClawHub – nền tảng thị trường kỹ năng AI của họ. Mục tiêu là bảo vệ người dùng trước nguy cơ các “kỹ năng” độc hại lợi dụng quyền truy cập của tác nhân AI để đánh cắp dữ liệu nhạy cảm, thực thi lệnh trái phép hoặc âm thầm tải xuống phần mềm độc hại. Khi hệ sinh thái OpenClaw ngày càng mở rộng, nguy cơ bị các đối tượng xấu khai thác cũng tăng theo, đòi hỏi một mô hình bảo mật phù hợp với đặc thù của AI.

Vì sao tác nhân AI cần cơ chế bảo vệ đặc biệt​

Sự khác biệt cốt lõi giữa phần mềm truyền thống và tác nhân AI nằm ở khả năng diễn giải và hành động linh hoạt. Chính đặc điểm này khiến AI dễ trở thành mục tiêu của các kỹ năng độc hại được ngụy trang tinh vi. Chỉ cần một chức năng bổ sung không an toàn, tác nhân AI có thể bị dẫn dụ thực hiện các hành vi vượt ngoài kiểm soát của người dùng. Đây là lý do OpenClaw lựa chọn tiếp cận bảo mật ở cấp độ toàn bộ gói kỹ năng, thay vì chỉ kiểm tra từng tệp riêng lẻ.

Cách OpenClaw và VirusTotal phát hiện, phân loại và ngăn chặn mối đe dọa​

Để giảm thiểu rủi ro, OpenClaw triển khai quy trình quét nghiêm ngặt đối với mọi kỹ năng được tải lên ClawHub. Trước tiên, các tệp của kỹ năng được đóng gói theo một định dạng xác định và tạo dấu vân tay kỹ thuật số duy nhất bằng mã băm SHA-256. Dấu vân tay này ngay lập tức được đối chiếu với cơ sở dữ liệu tình báo mối đe dọa quy mô lớn của VirusTotal.

Nếu kỹ năng chưa từng xuất hiện trong cơ sở dữ liệu, toàn bộ gói sẽ được tải lên VirusTotal để phân tích chuyên sâu thông qua tính năng Code Insight. Công cụ này, được hỗ trợ bởi mô hình ngôn ngữ lớn Gemini của Google, không chỉ dựa vào chữ ký virus quen thuộc mà còn đọc và hiểu mã nguồn để xác định hành vi thực tế. Hệ thống tìm kiếm các dấu hiệu đáng ngờ như kết nối tới mạng không xác định hoặc truy cập vào tệp riêng tư, từ đó đánh giá rủi ro ở mức hành vi.

Cách tiếp cận này được đánh giá là tiến xa hơn nhiều mô hình bảo mật tương tự, trong đó OpenClaw phân tích toàn bộ gói kỹ năng nhằm có cái nhìn đầy đủ về những gì mã lệnh thực sự thực hiện. Dựa trên kết quả quét, kỹ năng sẽ được phân loại thành ba nhóm: lành tính (tự động chấp thuận), đáng ngờ (được công bố kèm cảnh báo rõ ràng cho người dùng) và độc hại (bị chặn ngay lập tức, không cho tải xuống). Ngoài ra, OpenClaw còn thực hiện quét lại hàng ngày đối với toàn bộ kỹ năng đang hoạt động để đảm bảo những công cụ từng an toàn không bị xâm phạm về sau.

OpenClaw cũng thẳng thắn thừa nhận hệ thống này không phải giải pháp hoàn hảo. Một số hình thức tấn công phức tạp như “chèn lời nhắc” nhằm thao túng hành vi AI có thể vẫn vượt qua được lớp phòng thủ. Tuy vậy, sự kết hợp với VirusTotal mang lại một hàng rào quan trọng chống lại phần mềm độc hại, mã độc Trojan và các cuộc tấn công chuỗi cung ứng. Quan hệ đối tác này cũng mở đầu cho chiến lược an ninh dài hạn của OpenClaw, bao gồm lộ trình an ninh công khai và mô hình phân tích mối đe dọa toàn diện nhằm bảo vệ tương lai của máy tính cá nhân trong kỷ nguyên AI. (gbhackers) #cơnsốtopenclaw

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview