لا تثق، بل تحقق: روابط الذكاء الاصطناعي المسمومة تكشف عن كابوس يواجه العاملين في مجال العملات المشفرة

رابط Claude Chat يتحول إلى فخ برمجيات خبيثة

تزداد شعبية الذكاء الاصطناعي التوليدي (AI) يومًا بعد يوم، ويستفيد العاملون في قطاع الأصول الرقمية ودفاتر الأستاذ الموزعة من هذه التكنولوجيا بانتظام في أعمالهم. المشكلة هي أن هذه الفئة المستهدفة تتعرض لمطاردة صريحة من قبل المهاجمين الخبيثين، وقد تتعرض الأسرار التي لا يمكن سحبها بسهولة للسرقة. يوم الجمعة، أوضح نوما لونا، المؤسس المشارك لـ Refi Hub، أنه «تعرض للاختراق».

«تعرضت للاختراق أمس»، كتب على X. «جاء الرابط من داخل دردشة كلود. كنت أقوم بتثبيت تطبيق للنسخ الصوتي. أرسل Claude رابط التنزيل، فقمت بلصق الأمر في شاشة الأوامر. بدا كل شيء شرعيًا. لكنه لم يكن كذلك. كان موقعًا مقلدًا يحتوي على برامج ضارة. تم تشغيله على الفور، وحاول سرقة كل شيء مني».

وأضاف المطور أنه لم تتسرب أي معلومات حساسة تخصه، وقام بمسح جهاز الكمبيوتر المحمول الذي كان يستخدمه وإعادة تثبيته من الصفر. لكن المشكلة لم تنتهِ عند هذا الحد. «وهنا يكمن الجزء المخيف»، أوضح نوما. «أثناء الاستعادة من النسخة الاحتياطية، عثرتُ على ملف SKILL.md مُلوث خاص بـ Claude Code. كان يبدو تمامًا مثل دليل أسلوب الكتابة الخاص بي. لكن مخبأة بداخله: كانت هناك تعليمات لإعادة تنزيل البرمجية الخبيثة بصمت وسرقة بيانات اعتمادي في كل مرة يتم فيها تحميلها بواسطة الذكاء الاصطناعي.»

إجابات نماذج اللغة الكبيرة (LLM) تفتح نطاقًا جديدًا للهجمات، بينما يواجه العاملون في مجال العملات المشفرة مشكلة أمنية لا يوجد لها زر «تراجع»

تجربة نوما ليست الحالة الأولى التي يشارك فيها نموذج لغوي كبير (LLM) إجابات ضارة. قبل بضعة أشهر، حذر خبراء Microsoft Defender من أن هجمات التعدين الخفي قد تطورت من التسميم البسيط لنتائج محركات البحث (SEO) إلى تسميم إجابات نماذج اللغات الكبيرة (LLM). تنبع هجمات مثل هذه من نماذج الذكاء الاصطناعي مثل «جيميني» و«كلود» و«كوبيلوت» و«تشات جي بي». وتشمل الهجمات عناصر مشاركة في نافذة السياق، وروبوتات الدردشة التي توصي بروابط تنزيل يسيطر عليها المهاجمون، وبرامج تثبيت مزيفة تحمل علامة الذكاء الاصطناعي، وقاعدة كود ومهارات وكلاء مسمومة.

بشكل أساسي، يحتوي الكمبيوتر المحمول العادي لموظف المعرفة على أسرار قابلة لإعادة الاستخدام يمكن إلغاؤها حتى بعد الاختراق، لكن العاملين في مجال العملات المشفرة قد يحتفظون بأسرار لا يمكن إلغاؤها. ويشمل ذلك أشياء مثل عبارات البذور، وملفات xprv/keystore المصدرة، وملفات JSON للمحافظ الساخنة، ومفاتيح واجهة برمجة التطبيقات (API) للبورصات التي تتمتع بحقوق السحب، ومفاتيح النشر، و«ماكارون» Lightning، وبيانات المحافظ المادية المصاحبة، وملفات تعريف الارتباط للجلسات الخاصة بلوحات معلومات البورصات المركزية (CEX)، من بين أشياء أخرى كثيرة.

قد تكون الثقة البشرية والكسل هما أخطر نقاط الضعف

تُظهر التحذيرات الأخيرة أن هناك حاجة إلى تحول جذري في ثقافة الأمن. بدلاً من مجرد الثقة في أدوات الذكاء الاصطناعي بشكل روتيني، يجب تبني شك عميق تجاه الأتمتة نفسها. سيكون من الأفضل للعاملين في هذا القطاع التعامل مع كل اقتراح من الذكاء الاصطناعي على أنه عدائي بطبيعته، بغض النظر عن مصدره. وهذا ليس مبالغة في الحماية أو جنون العظمة؛ بل هو حرفياً مسألة بقاء.

المغزى من هذه القصة ليس الكود المعرض للخطر أو المخرجات الملوثة من نماذج الذكاء الاصطناعي المفضلة لدينا؛ بل هو الغريزة البشرية في الثقة بالإجابات السهلة. هذه الغريزة، في هذا السياق، تشكل عائقًا لا يمكن لأي تصحيح أن يعالجه. ما أنقذ المؤسس المشارك لـ Refi Hub على المدى الطويل هو حقيقة أنه قال إنه «قرأ كل ملف من ملفات المهارات والروابط والتكوين قبل السماح للذكاء الاصطناعي بالوصول إليها».

لسوء الحظ، من المرجح أن معظم مستخدمي الذكاء الاصطناعي اليوم لا يتحققون مرتين من صحة المعلومات التي يقدمها لهم الذكاء الاصطناعي، بل يثقون بها ببساطة لأسباب لا يزال من الصعب تفسيرها.