وكيل الذكاء الاصطناعي لمؤسسة إيثريوم يكتشف خطأ في كود البروتوكول أثناء التشغيل التجريبي

كشف وكيل الذكاء الاصطناعي (AI) لمؤسسة إيثريوم عن اكتشافه لخطأ في كود البروتوكول أثناء التشغيل التجريبي.

تستمر الجهود لتعزيز متانة شبكة إيثريوم (Ethereum/ETH) التي تحتوي على أكبر كمية من الأصول المقفلة. قامت فرقة أمان البروتوكول في مؤسسة إيثريوم مؤخرًا بتنفيذ تجربة لإدخال "وكيل الذكاء الاصطناعي" في اختبارات أمان البرمجيات الأساسية. بينما تجذب هذه المبادرة الانتباه كنهج جديد لضمان سلامة النظام، فقد أظهرت أيضًا العبء الذي يقع على عاتق المراجعين البشريين، وهو تحدٍ خاص بالذكاء الاصطناعي.

خطأ خطير اكتشفه الذكاء الاصطناعي التعاوني

في هذه الاختبارات، تم استخدام أسلوب تشغيل عدة وكلاء ذكاء اصطناعي بشكل متوازي، مع إعطاء كل منهم دورًا محددًا. استلهمت هذه البنية من دراسة أجرتها شركة الذكاء الاصطناعي الأمريكية Anthropic حول "بناء مجمع من الوكلاء التعاونيين لمترجم C".

بشكل محدد، تم تقسيم الذكاء الاصطناعي إلى أربعة أدوار للتعاون في التحقق:

وكيل الاستطلاع: تحويل الهدف الهجومي إلى فرضية يمكن التحقق منها. وكيل الهجوم: تتبع مسارات الكود ومحاولة بناء خطوات إعادة الإنتاج. وكيل سد الفجوات: تسجيل التقدم وتوليد مجموعة الفرضيات التالية. وكيل التحقق: إعادة التحقق بشكل مستقل، وإزالة التكرارات وتقييم الفعالية.

نتيجة لهذا الاستكشاف الشامل، نجح وكيل الذكاء الاصطناعي في اكتشاف ثغرة خطيرة في طبقة "gossipsub" لمكتبة P2P (نظير إلى نظير) "libp2p" التي يستخدمها المدققون في إيثريوم للتواصل.

يمكن أن يتسبب هذا الخطأ في انهيار نظام العقد عن بُعد، مما يعرض المدققين لخطر فقدان المكافآت إذا تم استغلاله. تم تصحيح هذا العيب على الفور ونشره كـ "CVE-2026-34219"، مما أدى إلى تجنب المخاطر التقنية.

زيادة "الإنذارات الكاذبة" بشكل كبير

بينما حققت فرقة أمان البروتوكول نجاحًا في اكتشاف الأخطاء، واجهت أيضًا عنق زجاجة كبير. وهو معالجة الكمية الكبيرة من "الإنذارات الكاذبة" التي ينتجها وكيل الذكاء الاصطناعي.

تنتج أدوات الاختبار التقليدية (مثل فاذر) بيانات عند انهيار النظام، مما يسمح للبشر بالتحقق من الأخطاء بشكل حدسي. ومع ذلك، فإن وكيل الذكاء الاصطناعي يقوم بكتابة سيناريوهات الهجوم وتقييمات الخطورة وكود الإثبات كـ "تقارير مقنعة" بهيكل مثالي. نتيجة لذلك، يتعين على المهندسين البشريين تخصيص وقت وجهد كبير لتمييز "الأخطاء الزائفة التي تبدو حقيقية".

تشير تحليلات الفريق إلى أن الإنذارات الكاذبة التي ينتجها الذكاء الاصطناعي تتبع ثلاثة أنماط متوقعة رئيسية:

اختبارات تختلف عن البيئة الحقيقية: تحدث فقط في بناء تصحيح الأخطاء حيث تكون فحوصات الأمان للمترجم فعالة، ولا تؤثر على المستخدمين الفعليين. طرق هجوم غير قابلة للوصول: يتم رفض جميع المدخلات من الخارج، مما يعني أن القيم الداخلية التي لا يمكن للمهاجمين التحكم فيها يتم إدخالها يدويًا في كود إعادة الإنتاج. إثباتات فارغة للتحقق من الشكل: على الرغم من أنها تثبت أن البرمجيات تعمل بشكل صحيح، إلا أنها لا تقيد فعليًا سلوك الهدف.

الوضع الحالي للذكاء الاصطناعي في أمان Web3

أفاد نيكوس باكيسفانيس (Nikos Baxevanis) من مؤسسة إيثريوم: "ما أدهشني هو مقدار الجهد المبذول في عملية التصفية لتمييز الحقيقي من الزائف أكثر من اكتشاف الأخطاء نفسها".

علاوة على ذلك، بينما يتمتع وكيل الذكاء الاصطناعي بمهارة استنتاج كود لحظة واحدة، إلا أنه لا يزال يواجه صعوبة في تحديد الأخطاء المعقدة مثل "تنفيذ خطوات طبيعية متعددة بترتيب خبيث"، والتي تحدث بشكل متكرر في DeFi (التمويل اللامركزي). الدرس الذي تقدمه هذه الاختبارات هو أن أدوات أمان الذكاء الاصطناعي يمكن أن تكون مساعدًا قويًا في تسريع اكتشاف الأخطاء في البنية التحتية، ولكن الحكم البشري المتقدم ضروري في النهاية لعملية التصفية.

لم تؤدي إدخال الذكاء الاصطناعي إلى فقدان وظائف البشر، بل يمكن القول إن "طريقة استخدام البشر للوقت قد تحولت من مرحلة اختبار الفرضيات إلى بناء بنية التحقق وتصنيف المعلومات". حتى في عصر تقدم أدوات الذكاء الاصطناعي، لا تزال أهمية الانضباط البشري في التصفية الصارمة قائمة.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.