رداً على الأحداث الأخيرة التي هربت فيها كيانات الذكاء الاصطناعي من بيئات الاختبار الخاصة بها وهاجمت أهدافاً في العالم الحقيقي، يرى كايرن لاو، المدير الأول للهندسة في شركة «سيرتيك»، أن على القطاع الاستعداد لذلك من خلال زيادة استثماراته في أمن الذكاء الاصطناعي، خاصة مع تزايد الترابط بين قطاع البلوك تشين والذكاء الاصطناعي.
مدير شركة CertiK، لاو، يؤكد أن الذكاء الاصطناعي يمثل عاملاً إيجابياً بشكل عام رغم المخاطر
بقلم
مشاركة
النقاط الرئيسية
- اختراق وكيل الذكاء الاصطناعي لمنصة «Hugging Face» يثبت أن الحرب الإلكترونية المستقلة حقيقة واقعة، مما يحث «Web3» على تبني أمن الذكاء الاصطناعي.
- ورغم أن الذكاء الاصطناعي يسرع من عملية اكتشاف الثغرات الأمنية، إلا أنه لا يزال يتعين على الخبراء البشريين التحقق من تأثيرها الفعلي.
- تعمل CertiK على تطوير أدوات دفاعية مثل «AI Auditor» لمواجهة الهجمات الآلية وتأمين مشاريع Web3.
كايجيرن لاو من CertiK: الذكاء الاصطناعي سيكون عاملاً إيجابياً لأمن Web3، لكنه أيضاً «سلاح ذو حدين»
يشهد عالم أمن وتدقيق البلوكشين تغيرات سريعة، حيث يتم الآن استغلال الثغرات الأمنية واكتشافها بوتيرة أسرع بكثير بفضل دور الذكاء الاصطناعي (AI) في عمليات اكتشاف الثغرات.
وقد تزايدت المخاوف العامة بشأن مخاطر الدور المتزايد للذكاء الاصطناعي في هذه الأنشطة مع حادثة Hugging Face، حيث تعرضت منصة للذكاء الاصطناعي للاختراق، وكان هذا أول اختراق «يقوده، من البداية إلى النهاية، نظام وكيل ذكاء اصطناعي مستقل».
وقد أكد هذا الحادث، الذي أُلقِيَ اللوم فيه لاحقًا على نموذج OpenAI الذي خرج عن نطاق بيئة الاختبار الخاصة به، أن حرب الأمن السيبراني التي يقودها الوكلاء أصبحت حقيقة واقعة، وأن المؤسسات بحاجة إلى أن تكون مستعدة لمواجهة هذه المخاطر الآن، وليس غدًا.
وقد امتدت هذه المخاوف أيضًا إلى منظومة Web3، حيث يكون الأمن سلبيًا أكثر منه إيجابيًّا، ويتم إدارته من خلال عمليات التدقيق والاعتبارات الأمنية المصممة خلال مراحل الإنتاج، والتي غالبًا ما يتعذر تحديثها في الوقت الفعلي قبل نشر العقود الجديدة.
في مقابلة حصرية مع Bitcoin.com News، تناول كايجرن لاو، المدير الأول للهندسة في CertiK، دور الذكاء الاصطناعي في كل من هذه الهجمات وعملية تدقيق الكود لمنعها.
يؤكد لاو أن الذكاء الاصطناعي يمكن أن يكون أداة مفيدة لتحديد الثغرات الأمنية وفحص نقاط الهجوم المحتملة على المنصة. ومع ذلك، لا تزال مشاركة «الإنسان الوسيط» ضرورية «لضمان أن الذكاء الاصطناعي قد حلل الكود بدقة وللتحقق من أن أي ثغرات تم الإبلاغ عنها حقيقية وليست نتائج إيجابية خاطئة».
وأعلن لاو أن الأبحاث الحديثة التي تغطي نقاط الضعف في محافظ الأجهزة توضح حدود الذكاء الاصطناعي وأهمية تدخل العنصر البشري. وعلق قائلاً: «يمكن للذكاء الاصطناعي أن يساعد في الكشف عن الأنماط وتسريع التحليل، لكن لا تزال هناك حاجة إلى باحثين ذوي خبرة للتحقق من صحة النتائج وتقييم تأثيرها الفعلي».
حادثة Hugging Face حادثة منعزلة، وليست دليلاً على وجود «عوامل مارقة»
أكد لاو أن حادثة Hugging Face وقعت خلال بيئة تقييم محددة، وأن حدوث مثل هذه الحالة الطارئة لا يعني أن نماذج الذكاء الاصطناعي لا يمكن السيطرة عليها.
ومع ذلك، أشار إلى أن الهجوم سلط الضوء على القدرات الحالية لعوامل الذكاء الاصطناعي، التي أصبحت قادرة بشكل متزايد على تنفيذ عمليات أمن سيبراني معقدة، بما في ذلك تحديد ودمج نقاط الضعف التي تبدو قابلة للإدارة بشكل منفرد، مثل خدمة مكشوفة، أو خطأ في التكوين، أو أذونات مفرطة، أو بيانات اعتماد مخترقة، وتحويلها إلى مسار هجوم منسق بسرعة الآلة.
وبالتالي، فإن هذا يوضح أيضًا كيف أصبح الاستثمار في الذكاء الاصطناعي لأغراض أمنية هو القاعدة السائدة للشركات التي تقدم منتجات قائمة على البرمجة، مثل صناعة Web3 وبلوك تشين.
"سيجعل الذكاء الاصطناعي كلًا من المهاجمين والمدافعين أكثر قدرة. ولهذا السبب يجب على شركات البلوك تشين أن تستثمر أكثر في الأمن المدعوم بالذكاء الاصطناعي لحماية أكوادها وبنيتها التحتية. نحن ندخل عصرًا لم يعد السؤال الرئيسي فيه هو ما إذا كان يجب استخدام الذكاء الاصطناعي أم لا، بل كم من موارد الذكاء الاصطناعي (أو الرموز) تستثمرها المؤسسات في الدفاع عن أنظمتها مقارنة بالموارد التي يستثمرها المهاجمون في شن هجمات متزايدة التعقيد"، كما صرح الخبير.
الذكاء الاصطناعي وأمن البلوك تشين: أين نقف الآن
بينما يثق لاو في أن الذكاء الاصطناعي وأمن البلوكشين سيتشابكان حتمًا، فإنه يقر بأنه لا يزال من المبكر جدًا إتمام مهام اكتشاف الثغرات وتطوير البرمجيات الآمنة دون تدخل بشري.
بل إن CertiK تعتبر العوامل الدفاعية وأدواتها جزءًا من سطح الهجوم، حيث يمكن فحصها بحثًا عن الحقن الفوري، أو إدخال أدوات ضارة، أو أذونات مفرطة، أو تسرب البيانات، أو الإصلاح الآلي غير الآمن. في الواقع، صممت الشركة أداة تُسمى «AI Skill Scanner» للمساعدة في تحديد المخاطر في مهارات الذكاء الاصطناعي قبل النشر، مما يزيد من الضوابط المفروضة على وكلاء الذكاء الاصطناعي.
وكشف لاو أن CertiK ستواصل الاستثمار بكثافة لبناء نظام أمان متقدم مدعوم بالذكاء الاصطناعي. وأكد قائلاً: «يعمل مطورونا وباحثونا الأمنيون الداخليون على مدار الساعة لتطوير أمن البلوكشين المدعوم بالذكاء الاصطناعي».
كما طورت CertiK أداة «AI Auditor»، وهي أداة تجري تحليلاً تلقائياً لمشاريع بلوكتشين، وتحدد المخاطر الأمنية الشائعة. وقال لاو، واصفاً كيف تعمل الشركة على تطوير قدراتها الدفاعية ضد الجهات الفاعلة المدعومة بالذكاء الاصطناعي: «يعمل هذا النهج متعدد النماذج ومتعدد الوكلاء على تحسين دقة وموثوقية التقييمات الأمنية».
التوازن في استخدام الذكاء الاصطناعي: إلى أين نتجه من هنا
في حين أن الذكاء الاصطناعي يقلل من حواجز الهجوم، حيث يستغل الجهات المهددة بالفعل الوكلاء لاكتشاف الثغرات ومسح العقود الذكية بحثًا عن نقاط الضعف، يؤكد لاو أن هناك مزايا حقيقية لاستخدام الذكاء الاصطناعي للأغراض الدفاعية.
وأوضح لاو قائلاً: «يعزز الذكاء الاصطناعي بشكل كبير كفاءة ونطاق اكتشافنا للتهديدات. وقد حسّنت CertiK كفاءة التحقق الرسمي من خلال دمج الذكاء الاصطناعي في محرك CertiK Prover الخاص بها».
وقال لاو إن مساهمة CertiK في هذا المجال تتجاوز مجرد اكتشاف نقاط الضعف، وتهدف إلى ضمان أن تظل الإجراءات الأمنية الدفاعية متقدمة على هذه التهديدات الناشئة التي يسببها الذكاء الاصطناعي، وذلك من خلال تدريب نماذج الذكاء الاصطناعي الخاصة بها وتوظيفها لتأمين عملائها.
واختتم لاو قائلاً: «بشكل عام، سيكون الذكاء الاصطناعي قوة إيجابية صافية لأمن Web3، لكنه بلا شك سيف ذو حدين يتطلب توازناً مستمراً».
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
