دمج الذكاء الاصطناعي وWeb3 يثير تحديات أمان جديدة، DeFAI يصبح محور التركيز

مؤخراً، أقيم حدث Blockchain يركز على اتجاهات دمج الذكاء الاصطناعي وWeb3 في إسطنبول، ليصبح ساحة مهمة لمناقشات أمن Web3 هذا العام. خلال الحدث، ناقش العديد من الخبراء في الصناعة بعمق حالة تطبيقات تكنولوجيا الذكاء الاصطناعي في التمويل اللامركزي (DeFi) والتحديات الأمنية.

مع التطور السريع لنماذج اللغة الكبيرة ووكلاء الذكاء الاصطناعي، يتشكل نموذج مالي جديد بالكامل - التمويل الذكي اللامركزي (DeFAI). ومع ذلك، فإن هذه التحولات جلبت أيضًا مجالات جديدة للهجمات ومخاطر أمنية. أشار الخبراء المشاركون في المؤتمر إلى أن DeFAI، على الرغم من آفاقه الواسعة، يتطلب منا إعادة تقييم آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية القائمة على منطق ثابت، تتأثر عمليات اتخاذ القرار لوكلاء الذكاء الاصطناعي بالسياق والوقت، وحتى التفاعلات التاريخية؛ هذه اللايقينية لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمهاجمين.

الوكيل الذكي القائم على الذكاء الاصطناعي هو في جوهره كيان قادر على اتخاذ قرارات وتنفيذها بشكل مستقل استنادًا إلى منطق الذكاء الاصطناعي، وعادة ما يتم تفويضه من قبل المستخدم أو البروتوكول أو DAO. من بين الأمثلة الأكثر شيوعًا هو روبوت التداول الذكي. حاليًا، تعمل معظم الوكلاء الذكيين على بنية Web2، معتمدة على الخوادم المركزية وAPI، مما يجعلها عرضة للهجمات مثل حقن البيانات، والتحكم في النموذج، أو التلاعب بالبيانات. بمجرد أن يتم اختراقها، قد يؤدي ذلك ليس فقط إلى فقدان الأموال، ولكن أيضًا قد يؤثر على استقرار البروتوكول بالكامل.

ناقش الخبراء المشاركون أيضًا سيناريو هجوم نموذجي: عندما يكون وكيل التداول المدعوم بالذكاء الاصطناعي الذي يديره مستخدم DeFi يراقب رسائل وسائل التواصل الاجتماعي كإشارات تجارية، قد يقوم المهاجمون بنشر إنذارات كاذبة، مثل "بروتوكول معين تعرض لهجوم"، مما قد يحفز الوكيل على بدء تصفية طارئة على الفور. لا تؤدي هذه العملية فقط إلى خسائر في أصول المستخدمين، بل يمكن أن تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن أن يستفيد منها المهاجمون من خلال التداول المسبق.

بالنسبة للمخاطر المذكورة أعلاه، يعتقد الخبراء الحاضرون عمومًا أن أمان الوكلاء الذكاء الاصطناعي لا ينبغي أن يتحمله طرف واحد فقط، بل هو مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الثالثة. أولاً، يجب على المستخدمين أن يكونوا على دراية بنطاق الصلاحيات التي يمتلكها الوكيل، وأن يمنحوا الصلاحيات بحذر، كما يجب عليهم مراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. ثانيًا، يجب على المطورين تنفيذ تدابير الدفاع منذ مرحلة التصميم، مثل: تعزيز الكلمات الرئيسية، العزل في صندوق الرمل، تحديد السرعة، ومنطق التراجع. أما شركات الأمان الثالثة، فعليها تقديم مراجعة مستقلة لسلوك نموذج الوكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة التكامل على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر وطرح تدابير التخفيف.

حذر خبير أمني قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي كـ'صندوق أسود'، فإن وقوع حوادث أمنية في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، كانت نصيحته: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا بواسطة الشيفرة. بما أنها شيفرة، فهناك احتمال للتعرض للهجوم، لذلك من الضروري إجراء تدقيق أمني متخصص واختبارات اختراق."

مع التطور المستمر لتقنية blockchain والاندماج العميق للذكاء الاصطناعي، ستصبح قضايا الأمان في مجال DeFAI محور اهتمام الصناعة في الفترة المقبلة. سيكون إيجاد توازن بين الابتكار والأمان تحديًا مهمًا تواجهه الصناعة بأكملها.