يدعو تقرير جديد إلى معاملة عناصر الذكاء الاصطناعي كأفراد من القوى العاملة، مشيرًا إلى أنها تطورت من مجرد إصدار تنبيهات تهديد سلبية إلى تنفيذ إجراءات ذاتية.
دعوة شركات «ويب 3» إلى معاملة الوكلاء الذين يعملون بالذكاء الاصطناعي كأفراد من القوة العاملة
بقلم
مشاركة
النقاط الرئيسية
- تجاوزت غرامات مكافحة غسل الأموال 900 مليون دولار في النصف الأول من عام 2025، مع اشتداد المخاطر التي تواجه القطاع جراء الهجمات التي تتم بسرعة الآلات.
- يستخدم المهاجمون الذكاء الاصطناعي لتسريع عمليات الاستغلال، لكن ناتالي نيوسون من Certik ترى أن المدافعين يتمتعون بميزة تنافسية.
- ستعتمد بروتوكولات Web3 قواطع دوائر على السلسلة تعمل في الوقت الفعلي على مدار الساعة طوال أيام الأسبوع، بالإضافة إلى عمليات تدقيق إلزامية لسجلات الذكاء الاصطناعي.
المسؤولية تقع على عاتق المديرين البشريين
يعمل الذكاء الاصطناعي الوكيل (AI) على إحداث تحول جذري في مجالات الأمن السيبراني ومكافحة غسل الأموال والامتثال، حيث يتحول من مجرد مجموعة أدوات داعمة إلى جهات فاعلة تشغيلية مستقلة. فبدلاً من الاكتفاء بتصفية التنبيهات بشكل سلبي، تنفذ هذه الأنظمة عمليات استدلال متعددة الخطوات، وتدمج واجهات برمجة التطبيقات (API) الخارجية، وتتخذ إجراءات تصحيحية فورية مع تدخل بشري ضئيل للغاية.
استنادًا إلى تقرير جديد صادر عن شركة Certik المتخصصة في أمن Web3، يتعين على المؤسسات الآن إدارة الذكاء الاصطناعي التفاعلي باعتباره مشاركًا مستقلًا في القوة العاملة — من خلال تعيين أدوار واضحة، وسلطات محددة، ومساءلة إشرافية بشرية صارمة.
ترى Certik أن هذا التحول ضروري مع تطور الذكاء الاصطناعي من مجرد الكشف عن التهديدات إلى تنفيذ استجابة شاملة للحوادث، وإنشاء التصحيحات، ومراقبة المعاملات. ومع ذلك، ونظرًا لأن المؤسسات والمديرين المسؤولين عن النشر يحتفظون بنسبة 100٪ من المسؤولية القانونية والتشغيلية، تؤكد Certik على أن وكلاء الذكاء الاصطناعي يجب أن يعملوا في إطار سلطة محددة، وبروتوكولات تصعيد واضحة، وإشراف بشري محدد.
يأتي دفع Certik نحو نموذج القوة العاملة في ظل تزايد الهجمات التي تتم بسرعة الآلات، والنقص المستمر في المواهب العالمية في مجال الأمن السيبراني، وتصاعد غرامات مكافحة غسل الأموال، التي تجاوزت 900 مليون دولار في النصف الأول من عام 2025 وحده.
وفي حين يُروَّج للذكاء الاصطناعي باعتباره دفاعًا حاسمًا ضد الجرائم الإلكترونية، يرى النقاد أن الجهات الخبيثة تستغل قدرات مماثلة، مما يقضي على تلك المكاسب. ونظرًا لأن المجرمين الإلكترونيين يعملون بسرعة تفوق سرعة أجهزة إنفاذ القانون التقليدية ومدافعي الشركات، فإن اعتمادهم لوكلاء الذكاء الاصطناعي سيؤدي حتمًا إلى تسريع وتيرة الهجمات وزيادة سرعتها وتعقيدها. ويزداد التحدي بسبب عدم التناسق الكلاسيكي في مجال الأمن السيبراني: فالمهاجمون لا يحتاجون سوى إلى ثغرة واحدة مفتوحة للنجاح، بينما يتعين على المدافعين تأمين كل الحدود.
المتخصصون في الحماية يحتفظون بميزة اللعب على أرضهم
ترفض ناتالي نيوسون، المحققة الأولى في مجال البلوكشين في شركة Certik، الفكرة القائلة بأن المدافعين يظلون دائمًا في موقف اللحاق بالركب. ورغم اعترافها بأن الذكاء الاصطناعي يعزز بالفعل قدرات الجهات المهددة، فإنها تؤكد أن المدافعين يحتفظون بميزة حاسمة لا يمكن للمهاجمين أبدًا محاكاتها: ميزة اللعب على أرضهم.
"نتمكن من الاطلاع على الكود قبل طرحه، ونعرف كيف يبدو السلوك الطبيعي للبروتوكول، ويمكننا أولاً تشغيل نفس عملية الكشف عن الثغرات المدعومة بالذكاء الاصطناعي على أنظمتنا الخاصة. في Web3 على وجه الخصوص، كل ما يفعله المهاجم مسجل في سجل عام، لذا فإن عمليات الاستطلاع والتمويل والمعاملات التجريبية التي يقوم بها تترك جميعها أثرًا تجيد الآلات قراءته جيدًا"، كما صرحت نيوسون لموقع Bitcoin.com News.
ومع ذلك، تحذر نيوسون من أن الدفاع الدوري لا يمكنه الصمود أمام الهجوم المستمر. وللبقاء، يجب أن يتطور الأمن من نقاط تفتيش ثابتة إلى أنظمة ديناميكية تواكب سرعة التهديدات الواردة.
كما يستفيد المهاجمون من انعدام العوائق التنظيمية: فبدون عبء تكاليف الامتثال أو ضوابط المخاطر، يمكنهم شن هجماتهم على الفور. ومع ذلك، فبينما تقر نيوسون بأن هذا يمنح المهاجمين أسبقية، فإنها تصر على أن السرعة وحدها لا تضمن النجاح.
"يمكن للمهاجم أن يتحرك بسرعة الآلة، لكنه لا يزال مضطراً للمرور عبر السلسلة للحصول على أمواله، وهنا يأتي دور المراقبة وقواطع الدائرة"، كما أوضحت نيوسون.
وأوضحت أن المراقبة في الوقت الفعلي للمعاملات المعلقة تسمح للأنظمة الآلية باكتشاف الثغرات التي يتم استغلالها وإيقاف العقود على الفور، مما يحد من الهجمات دون انتظار التدخل البشري. وعندما تكون محمية بضوابط صارمة ومتكاملة مع عمليات التدقيق التقليدية والتحقق الرسمي، فإن الاستجابة الآلية تغير اقتصاديات التهديد من خلال إجبار المهاجمين على التغلب على الآلات بدلاً من البشر.
التدقيق الإلزامي لمنطق الذكاء الاصطناعي
وفي الوقت نفسه، يخلص تقرير «سيرتيك» إلى أنه في حين أن الذكاء الاصطناعي الوكيل قد تجاوز عتبة الانتقال من مساعدة اتخاذ القرارات إلى تنفيذها، فإن اعتماد هذه الأنظمة دون حوكمة متناسبة لا يؤدي سوى إلى استبدال القيود اليدوية على القدرات بمخاطر نظامية معقدة.
ولمعالجة ذلك، يحث التقرير المؤسسات على التمييز بوضوح بين تنفيذ الوكيل والإشراف البشري في جميع الهياكل التنظيمية وتوصيفات الوظائف. علاوة على ذلك، يدعو التقرير إلى جعل التسجيل والتدقيق المستمرين لسجلات الاستدلال الداخلي لوكيل الذكاء الاصطناعي إجراءً إلزاميًّا للامتثال.
تقوم شركة «كيمسوكي» الكورية الشمالية باختبار نماذج الذكاء الاصطناعي المحلية، ونظام RAG، والوكلاء الآليين لتعزيز عمليات التصيد الاحتيالي والهجمات الإلكترونية.
اقرأ الآن: تقرير: شركة «كيمسوكي» الكورية الشمالية تحول الذكاء الاصطناعي إلى سلاح لاختراق العملات المشفرة
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
