اختبار 7 وكلاء ذكاء اصطناعي لتصنيف وتصحيح الأخطاء في بيتكوين: ماذا وجدوا؟

• فشلت النماذج Qwen 3.8 وGPT 5.6 وFable: واحدة توقفت واثنتان رفضتا العمل.
• 4 من بين 7 نماذج تم اختبارها مفتوحة المصدر ويمكن استخدامها بدون فلاتر.

قام بول ميلر، المطور الذي يحتفظ بمكتبات تشفير مستخدمة في مشاريع بيتكوين وإيثيريوم، باختبار 7 وكلاء ذكاء اصطناعي (IA) لتصنيف وتصحيح 5 ثغرات أمنية حقيقية، تم الإبلاغ عنها من قبل مجموعة بيتكوين ريد تيم. أظهرت النتائج اختلافات ملحوظة بين النماذج، سواء من حيث التكلفة بالدولار التي استهلكها تشغيل كل منها أو من حيث دقة تشخيصاتها.

من بين 7 وكلاء تم تقييمهم، لم يكمل 3 منهم المهمة. توقفت Qwen 3.8، من علي بابا، خلال العملية، دون سبب معلن من ميلر. ورفض كل من GPT-5.6 Sol، من OpenAI، وFable، من Anthropic، العمل على الكود، وفقًا لما ذكره ميلر نفسه، على الرغم من أن المهمة كانت تتعلق بتحديد وإصلاح الأخطاء، وليس استغلالها.

الأربعة وكلاء الذين أكملوا العمل، Grok 4.6 (xAI)، Kimi K3 (Moonshot AI)، DeepSeek V4 Pro وDeepSeek V4 Flash (DeepSeek)، كان لديهم تكاليف بالدولار متفاوتة جدًا لاستهلاك الرموز (تعليمات المستخدمين) عند تشغيلهم:

• كلف Grok 4.6 4.70 دولار في استهلاك الحوسبة.
• كلف DeepSeek V4 Pro 0.30 دولار لنفس المهمة، بفارق قدره 15.7 مرة (حوالي 1500%) بين النموذج الأكثر تكلفة والأكثر اقتصادية للتشغيل.

كما اختلف الوقت المستغرق بشكل كبير. أكمل DeepSeek V4 Pro عمله في 30 دقيقة، وKimi K3 في 40 دقيقة، وGrok 4.6 في ساعة، بينما احتاج DeepSeek V4 Flash إلى 3 ساعات، أي ست مرات (500%) أكثر من DeepSeek V4 Pro لنفس المهمة.

وفقًا لميلر، فقط Grok 4.6 توافق مع تقييمه الخاص حول خطورة الثغرات الخمس.

المتسابقون الثلاثة الآخرون الذين أكملوا العمل (Kimi K3 وDeepSeek V4 Pro وDeepSeek V4 Flash) بالغوا في شدة الأخطاء المكتشفة، وهو ما أثر، وفقًا لميلر نفسه، على الجودة العامة للنتيجة التي قدمتها تلك النماذج الثلاثة.

تأتي تجربة ميلر في ظل موجة من الهجمات التي تستخدم الذكاء الاصطناعي لتسريع البحث واستغلال الثغرات الأمنية في نظام بيتكوين.

في الأسابيع الأخيرة، تعرضت Coldcard وBoltz وZEUS وBTCPay Server وLNP2Pbot لحوادث أمنية مرتبطة بثغرات قام المهاجمون بتحديدها واستغلالها بمساعدة نماذج الذكاء الاصطناعي. لم تؤثر أي من هذه الحالات على بروتوكول بيتكوين نفسه، بل على المنتجات والخدمات التي تعمل خارج الشبكة.

دفعت هذه الموجة من الحوادث مجموعة بيتكوين ريد تيم، وهي مجموعة من المطورين مكرسة للبحث عن الثغرات الأمنية في مشاريع بيتكوين مفتوحة المصدر، إلى إطلاق تدقيق ضخم مدعوم بالذكاء الاصطناعي على النظام البيئي.

غطت تدقيقات بيتكوين ريد تيم بالفعل أكثر من 300 مستودع مفتوح المصدر، ومن هذا العمل ظهرت الثغرات الخمس التي استخدمها ميلر كأساس لاختباره الخاص على 7 وكلاء ذكاء اصطناعي، من بين 8000 خطأ آخر تم اكتشافه من قبل تلك المجموعة من الباحثين، كما أفادت CriptoNoticias.

من بين 7 وكلاء اختبرهم ميلر، 4 منهم مفتوحون المصدر، Kimi K3 وDeepSeek V4 Pro وDeepSeek V4 Flash وQwen 3.8. وهذا يعني أن الشركات التي قامت بتدريبهم نشرت معاييرهم بشكل علني، مما يسمح لأي مستخدم بتنزيلهم وتشغيلهم على أجهزتهم الخاصة، دون الاعتماد على موافقة تلك الشركات.

أما الوكلاء الثلاثة الآخرون، Grok 4.6 وGPT-5.6 Sol وFable، فهي مغلقة، لذا لا يمكن استخدامها إلا من خلال منصة أو واجهة برمجة التطبيقات (API) الخاصة بالشركة التي طورتها.

هذا التمييز بين النماذج المفتوحة والمغلقة مهم لأمان النظام البيئي لبيتكوين. من خلال التشغيل على خوادم الشركات الخاصة، تسمح النماذج المغلقة لمبدعيها بالحفاظ على فلاتر الأمان نشطة، مثل تلك التي جعلت GPT-5.6 Sol وFable ترفضان العمل على الثغرات في هذا الاختبار.

من ناحية أخرى، يمكن تشغيل النماذج المفتوحة على جهاز كمبيوتر محلي وتعديلها بواسطة أي مستخدم، مما يجعل من الممكن إزالة تلك الفلاتر الأمنية. يمكن للمهاجم استخدام نسخة غير مقيدة من أي من هذه النماذج نفسها للمساعدة في الهجمات الحقيقية ضد منصات النظام البيئي لبيتكوين، وهو ما لا يمكن لأي فلتر خارجي منعه.

تظهر تجربة ميلر أنه، بغض النظر عن تقدم الذكاء الاصطناعي في اكتشاف الثغرات، لا تزال هناك اختلافات كبيرة بين النماذج المختلفة عندما يتعلق الأمر بتصنيفها وتصحيحها بدقة، سواء من حيث التكلفة بالدولار التي يستغرقها كل منها أو من حيث المعايير التي تطبقها.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.