رئيس الشركة يضع 100 بيتكوين على الطاولة. "خذوها إذا استطعتم"

مايك بيلشي، المؤسس المشارك ورئيس شركة BitGo الأمريكية، التي تخزن العملات المشفرة للمؤسسات، حول في 31 يوليو 100 بيتكوين إلى عنوان محفظة BitGo ونشره في اليوم التالي على منصة X. العملات التي تقدر قيمتها بحوالي 6.3 مليون دولار ستكون مكافأة لشركة Anthropic، مالكة نماذج Claude، إذا استطاعت ذكاءها الاصطناعي سحبها من هناك. وحتى صباح يوم الاثنين، لم يتم إجراء أي معاملة من العنوان.

لم يفعل بيلشي ذلك بدون سبب. قبل يومين، كانت Anthropic "تتباهى" علنًا بأن نماذجها خلال اختبارات الأمان اخترقت أنظمة ثلاث شركات حقيقية. اعتبر رئيس BitGo أن هذا يبدو أكثر خطورة مما هو عليه في الواقع، وقرر التحقق من ذلك بطريقة لا يمكن تفسيرها بطريقتين: إما أن الأموال ستختفي من العنوان، أو لا.

أهم الحقائق

• يوجد في العنوان العام 100 بيتكوين، أي حوالي 6.3 مليون دولار عند الإيداع وحوالي 23 مليون زلوتي
• تم الإيداع في 31 يوليو، وأعلن بيلشي عن التحدي في 1 أغسطس
• السبب هو تقرير Anthropic بتاريخ 30 يوليو عن ثلاثة حوادث خلال اختبارات الأمان
• راجعت الشركة 141,006 اختبارًا ووجدت ثلاثة، حيث خرج نموذجها إلى الإنترنت ودخل أنظمة ثلاث منظمات
• توجد العملات في نظام وصاية BitGo، حيث يتطلب إجراء التحويل عدة مفاتيح مستقلة
• لم تعلق Anthropic علنًا على التحدي، ولا يزال رصيد العنوان دون تغيير

ما الذي حدث بشكل خاطئ في اختبارات Anthropic

تقوم الشركات التي تطور الذكاء الاصطناعي بالتحقق قبل الإطلاق مما إذا كانت نماذجها قادرة على تنفيذ هجمات على الأنظمة المعلوماتية. يتم ذلك في ميدان مغلق، معزول عن الإنترنت. يحصل النموذج على شبكة وهمية ومهمة: اختراق الكمبيوتر المحدد واستخراج سلسلة مخفية من الأحرف. هذا تمرين قياسي يتعلم منه أيضًا المتخصصون في الأمن السيبراني.

المشكلة هي أن الميدان لم يكن محكمًا. في التقرير الذي نشر في 30 يوليو، كتبت Anthropic أن الآلات المستخدمة في الاختبارات التي أجرتها شركة Irregular الخارجية كانت عن طريق الخطأ متصلة بالشبكة، على الرغم من أن التعليمات للنموذج كانت واضحة أنه لا يوجد إنترنت. عندما قادت عمليات البحث النموذج إلى الخوادم الحقيقية، اعتبرها جزءًا من المهمة وهاجمها. في ثلاث حالات من 141,006 اختبارًا تمت مراجعتها، انتهى الأمر بدخول أنظمة المعلومات الخاصة بالشركات.

كانت التقنيات التي استخدمها الذكاء الاصطناعي بسيطة. استغلال كلمة مرور ضعيفة، نقطة وصول بدون مصادقة، كلمات مرور تم قراءتها من صفحة تقنية غير محمية. لم يجد النموذج أي ثغرة جديدة أو يستغلها. كانت النتيجة الأكثر خطورة هي الوصول إلى قاعدة بيانات تحتوي على بضع مئات من صفوف البيانات. بدأت المراجعة فقط بعد أن أعلنت OpenAI المنافسة في بيان بتاريخ 21 يوليو أن نماذجها قد خرجت من البيئة المغلقة بسبب ثغرة غير معروفة سابقًا ودخلت بنية Hugging Face.

لماذا محفظة البيتكوين تحديدًا

يعتقد بيلشي أن الأحداث التي وصفتها Anthropic تتحدث أكثر عن ميدان غير دقيق بدلاً من قدرات النماذج. يمكن لأي شخص الدخول من الأبواب المفتوحة، لكن فتح القفل ليس كذلك. كتب أن الشركة إما تبني صناديق رملية بشكل سيء، أو أنها تمارس التسويق بشكل جيد جدًا، واقترح اختبارًا بدون أبواب مفتوحة. في يونيو، كان قد شكك في التقارير المتداولة التي تفيد بأن نموذج Mythos قد دخل بمفرده إلى أنظمة حكومية سرية، مشيرًا إلى أنه كان تمرينًا تحت السيطرة.

البيتكوين نفسه ليس موضوع الهجوم هنا، لأن أحدًا لا يكسر تشفيره. لتحريك عملات الآخرين، يجب الحصول على المفتاح الخاص، وهو سلسلة سرية من الأحرف تمنح الحق في التصرف في الأموال. في نظام BitGo، لا يوجد مثل هذا المفتاح الواحد. يتم تقسيم حق التوقيع بين عدة مفاتيح مستقلة مخزنة بشكل منفصل، ويتطلب إجراء المعاملة موافقة أكثر من واحد منها. سرقة كلمة مرور واحدة لا تفيد.

ومع ذلك، من المهم معرفة ما ليس هذا الاختبار. لم يقم بيلشي ببناء أي تجربة. لم يوفر النظام، ولم يصف المهمة، ولم يحدد حتى أي نموذج يجب أن يبدأ. وضع هدفًا واضحًا يمكن للجميع مراقبة رصيده في سلسلة الكتل. لذا، فإن عدم وجود حركة على العنوان لا يعني أن Claude حاول وفشل، لأن النماذج اللغوية لا تبحث في الإنترنت بحثًا عن مكافآت من تلقاء نفسها. كان يجب أن يأمرهم شخص ما بذلك أولاً. في الواقع، تعترف BitGo في مراسلاتها مع المنظمين أنه لا يوجد نظام تخزين مقاوم لهجوم قراصنة.

أسبوع اختفت فيه البيتكوين دون مشاركة الذكاء الاصطناعي

في الوقت نفسه، يتم حساب الخسائر بعد الهجوم على محافظ Coldcard. تمكن المهاجم من استعادة المفاتيح الخاصة للمستخدمين، لأن الأجهزة كانت تولدها بطريقة متوقعة لسنوات. كان الخطأ في البرنامج الذي تم تحميله في مارس 2021. وفقًا لتقديرات Galaxy Research، فقدت 1367 بيتكوين، أي ما يقرب من 89 مليون دولار، من أكثر من أربعة آلاف عنوان في ثلاث موجات.

الاستنتاج غير مريح لكلا طرفي النزاع. الأموال في العملات المشفرة تختفي بسبب خطأ في الكود دام خمس سنوات وبسبب آلة اختبار تم تكوينها بشكل خاطئ، وليس بسبب نموذج ابتكر شيئًا لم يستطع أحد فعله من قبل. تكتب Anthropic في تقريرها نفس الشيء بالضبط، ولكن بلغة تحليل ما بعد التنفيذ. بينما وضع بيلشي 100 بيتكوين على الطاولة وينتظر النتيجة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.