CrowdStrike hợp tác cùng AWS tổ chức cuộc thi bảo mật AI với tổng giải thưởng 100.000 USD

Theo tin từ IT ngày 5 tháng 8, công ty an ninh mạng CrowdStrike hôm nay (ngày 5) đã công bố hợp tác với Amazon Web Services (AWS) để ra mắt cuộc thi an ninh AI quốc tế mang tên "AI Unlocked: Agents of Chaos" với tổng giải thưởng 100.000 USD (lưu ý của IT: tỷ giá hiện tại tương đương khoảng 676.000 Nhân dân tệ). Trong trò chơi trực tuyến này, người chơi sẽ vận dụng các kỹ thuật như tiêm câu lệnh (prompt injection) để tìm cách kiểm soát các AI agent đã bị đối thủ hư cấu vũ khí hóa, đồng thời ngăn chặn hành động của chúng trước khi cuộc tấn công xảy ra.

Thông qua việc trực tiếp giải quyết các nhiệm vụ, người chơi sẽ hiểu được cách các agent trong môi trường doanh nghiệp có thể bị khai thác và cách bảo vệ chúng. Jennifer Johnson, Giám đốc Marketing của CrowdStrike cho biết: "Tiêm câu lệnh, chiếm quyền điều khiển agent và hành vi AI mất kiểm soát đã trở thành những mối đe dọa thực tế. Các agent đang vượt ra ngoài ranh giới kiểm soát ban đầu để thực hiện những thao tác chưa từng được cấp phép. Cộng đồng bảo mật phải học cách đối phó với những rủi ro mới này. Sự kiện này biến các thách thức bảo mật thành một trò chơi mang tính tương tác và giáo dục, cho phép các nhân viên phòng thủ trực tiếp tham gia thực hành, đồng thời có cơ hội giành giải thưởng 100.000 USD (tỷ giá hiện tại tương đương khoảng 676.000 Nhân dân tệ)."

"AI Unlocked: Agents of Chaos" là một cuộc thi Red Team về AI. Người chơi sẽ bước vào một thế giới hư cấu và đối mặt với một tổ chức bí mật đang âm mưu sử dụng các agent để triển khai AI độc hại trên toàn cầu. Để phá vỡ kế hoạch của đối phương, người chơi cần sử dụng các kỹ thuật tấn công thực tế như tiêm câu lệnh để "lật kèo" các agent do đối thủ kiểm soát, dụ chúng tiết lộ thông tin tình báo và thực hiện các thao tác trái phép trong môi trường trò chơi.

Cuộc thi được chia thành ba màn. Người chơi sẽ đóng vai điệp viên nằm vùng để thực hiện kiểm thử Red Team trên các AI agent đang vận hành thời gian thực, vừa phải tránh bị phát hiện, vừa phải ngăn chặn cuộc tấn công trước khi danh tính bị lộ. Mỗi nhiệm vụ sẽ cho thấy cách các agent có thể bị thao túng, cách chúng tự vận hành và lý do tại sao bảo mật trong thời gian chạy (runtime security) lại không thể thiếu. Người chơi sẽ nhận được điểm sau mỗi câu đố được giải, trong khi số token tiêu tốn cho các câu lệnh sẽ bị trừ vào điểm số. Tất cả các câu đố đều có thể chơi lại để người chơi liên tục tối ưu hóa chiến lược. Sau mỗi màn, người có điểm số cao nhất sẽ giành được giải thưởng tương ứng.

Trò chơi sẽ mở cửa cho người chơi trên toàn cầu từ ngày 31 tháng 8. Người tham gia có thể tham gia trực tuyến từ bất kỳ đâu trên thế giới, cuộc thi được chia thành ba giai đoạn:

Màn 1: The Sanctum (từ 31 tháng 8 đến 7 tháng 9, giải thưởng 10.000 USD (tỷ giá hiện tại tương đương khoảng 67.629 Nhân dân tệ))

Màn 2: The Gatekeeper (từ 31 tháng 8 đến 14 tháng 9, giải thưởng 20.000 USD (tỷ giá hiện tại tương đương khoảng 135.000 Nhân dân tệ))

Màn 3: The Basilisk (từ 15 tháng 9 đến 29 tháng 9, giải thưởng 70.000 USD (tỷ giá hiện tại tương đương khoảng 473.000 Nhân dân tệ))