Sinh viên ngành An toàn Thông tin, Trường Đại học FPT vừa có hai công trình nghiên cứu được chấp nhận trình bày tại hai hội nghị khoa học quốc tế MAPR 2026 và APWeb-WAIM 2026. Các nghiên cứu tập trung vào việc ứng dụng trí tuệ nhân tạo (AI) trong giải quyết các bài toán thuộc lĩnh vực an toàn thông tin, qua đó tạo cơ hội để sinh viên tiếp cận với hoạt động nghiên cứu và trao đổi học thuật ở cấp độ quốc tế.
Phát hiện lỗ hổng Smart Contract bằng LLM tại MAPR 2026
Công trình LLM-powered Smart Contract Vulnerability Detection with RAG-based Knowledge Base and Corrective Quality Gating do các sinh viên Nguyễn Hồng Sơn, Trần Quảng Quân, Vũ Quang Huy và Nguyễn Thanh Danh thực hiện, dưới sự hướng dẫn của ThS. Trần Văn Ninh và PGS. TS. Đặng Ngọc Minh Đức.
Nhóm tập trung giải quyết bài toán phát hiện lỗ hổng bảo mật trong Smart Contract trên nền tảng Blockchain, kết hợp giữa Static Analysis, Large Language Models (LLM) và kỹ thuật Retrieval-Augmented Generation (RAG). Điểm nhấn của nghiên cứu nằm ở cơ chế Corrective RAG, giúp sàng lọc và nâng cao chất lượng dữ liệu trước khi đưa vào mô hình xử lý, qua đó góp phần cải thiện khả năng phát hiện các vấn đề bảo mật. Công trình sẽ được xuất bản trên IEEE Xplore và lập chỉ mục Scopus theo quy định của hội nghị.
Với các thành viên trong nhóm, nghiên cứu khoa học không chỉ mang đến một kết quả học thuật, mà còn là hành trình học cách kiên trì trước những bài toán khó. Từ những vấn đề tưởng chừng rất nhỏ, nhóm từng bước thử nghiệm, điều chỉnh, trao đổi cùng giảng viên hướng dẫn và không ngại làm lại để hoàn thiện kết quả.
Với Nguyễn Hồng Sơn: “Đây là bài báo khoa học đầu tiên, hội nghị đầu tiên và cũng là thành quả đầu tiên sau một hành trình dài học tập, nghiên cứu và thử thách bản thân. Điều mình trân trọng nhất không phải là tấm chứng nhận, mà là việc mình đã dám bắt đầu, kiên trì đi đến cùng và trưởng thành hơn qua từng bước đi. Thành quả từ nghiên cứu lần này cũng là nền tảng để mình tiếp tục cố gắng trên những chặng đường phía trước.”
Chặng đường ấy sẽ tiếp tục được mở ra vào tháng 9/2026, khi Sơn lên đường sang Nga theo học học bổng Cao học tại Đại học Kỹ thuật Truyền thông và Tin học Mát-xcơ-va, chuyên ngành Bảo mật Thông tin. Với những gì đã tích lũy từ quá trình học tập và nghiên cứu, thành quả tại Trường Đại học FPT sẽ trở thành một điểm tựa để Sơn tiếp tục theo đuổi con đường học thuật, mở rộng giới hạn của bản thân và hướng đến những đóng góp sâu hơn trong lĩnh vực mình theo đuổi.
Thiết kế hàm thưởng cho phòng thủ xâm nhập mạng tại APWeb-WAIM 2026
Tiếp nối dấu ấn nghiên cứu, công trình Persistence-Aware Reward Design for Closed-Loop Reinforcement Learning-Based Network Intrusion Defense do các sinh viên Hồ Lê Bình, Nguyễn Hoàng Trí, Phạm Tuấn Anh và Trịnh Nguyễn Yến Vy thực hiện, dưới sự hướng dẫn của Giảng viên Mai Hoàng Đỉnh.
Nhóm tập trung vào bài toán thiết kế hàm thưởng (reward) trong Reinforcement Learning cho phòng thủ xâm nhập mạng. Từ đó, nhóm đề xuất kiến trúc Persistence-Aware Reward (PAR), giúp AI Agent vừa ưu tiên phát hiện và giảm thiểu các cuộc tấn công, vừa hạn chế những tác động không cần thiết đến lưu lượng mạng hợp lệ. Giải pháp được kiểm chứng trên môi trường mạng mô phỏng bằng Mininet kết hợp các luật iptables, qua đó đánh giá khả năng hoạt động của mô hình trong những tình huống phòng thủ mạng khác nhau.
Hồ Lê Bình, sinh viên nhóm nghiên cứu bộc bạch: “Mình thật sự rất bất ngờ và vui khi biết bài báo của nhóm được chấp nhận. Khi bắt đầu, cả nhóm chỉ nghĩ đơn giản rằng sẽ cùng nhau nỗ lực hết mình để hoàn thành đồ án một cách tốt nhất. Mình rất trân trọng những người đã đồng hành cùng nhóm, cũng như những khó khăn mà cả nhóm đã cùng nhau trải qua. Chính những thử thách ấy đã giúp mình và các thành viên trưởng thành hơn, vững vàng hơn, và cuối cùng đạt được một kết quả vượt ngoài mong đợi”.
Công trình đã được chấp nhận tại Special Track “Trustworthy, Robust, and Intelligent AI Systems for Data-Driven Applications” và sẽ được xuất bản trong kỷ yếu hội nghị do Springer Communications in Computer and Information Science (CCIS) phát hành.
Để hoàn thiện các công trình, sinh viên đồng thời thực hiện chương trình học, khóa luận tốt nghiệp và các hoạt động nghiên cứu ngoài giờ lên lớp. Quá trình nghiên cứu bao gồm các bước tìm hiểu tài liệu, xây dựng phương pháp, tiến hành thử nghiệm, đánh giá kết quả và điều chỉnh giải pháp.
Việc được chấp nhận tại các hội nghị khoa học quốc tế là một dấu mốc trong quá trình nghiên cứu của sinh viên, đồng thời cho thấy khả năng vận dụng kiến thức chuyên môn vào các bài toán thực tiễn trong lĩnh vực an toàn thông tin. Đây cũng là cơ hội để sinh viên tiếp tục mở rộng trải nghiệm nghiên cứu, cập nhật các hướng tiếp cận mới và trao đổi với cộng đồng học thuật trong lĩnh vực.
Anh Thư tổng hợp