التحديات الأمنية الجديدة في ظل اتجاه دمج الذكاء الاصطناعي وWeb3
في الآونة الأخيرة، ركز أسبوع بلوكتشين إسطنبول (IBW 2025) على اتجاهات دمج الذكاء الاصطناعي وWeb3، ليصبح منصة مهمة لمناقشات أمان Web3 هذا العام. خلال الفعالية، ناقش العديد من خبراء الصناعة بشكل عميق حالة تطبيق تقنيات الذكاء الاصطناعي في التمويل اللامركزي (DeFi) والتحديات الأمنية.
مع التطور السريع لنماذج اللغة الكبيرة (LLM) والوكالات الذكية، يتشكل نموذج مالي ناشئ - المالية الذكية اللامركزية (DeFAI) تدريجياً. ومع ذلك، فإن هذا التحول يأتي أيضاً مع مجالات جديدة للهجمات والمخاطر الأمنية.
أشار أحد كبار المسؤولين في شركة أمان: "على الرغم من أن DeFAI تحمل آفاقًا واسعة، إلا أنها تتطلب منا إعادة النظر في آليات الثقة داخل الأنظمة اللامركزية. على عكس العقود الذكية المعتمدة على منطق ثابت، فإن عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي تتأثر بالسياق والوقت، وحتى التفاعلات التاريخية. هذه الطبيعة غير القابلة للتنبؤ لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمهاجمين."
الوكيل الذكي المبني على الذكاء الاصطناعي هو أساسًا كيان قادر على اتخاذ القرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وغالبًا ما يتم تفويضه للعمل من قبل المستخدمين أو البروتوكولات أو DAOs. ومن أبرز هذه الوكالات روبوتات التداول الذكية. حاليًا، تعمل معظم الوكلاء الذكيين على بنية Web2، وتعتمد على خوادم مركزية وواجهات برمجة التطبيقات، مما يجعلها عرضة لتهديدات مثل هجمات الحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات. بمجرد أن يتم الاستيلاء عليها، قد يتسبب ذلك في فقدان الأموال، وقد يؤثر بشكل أكبر على استقرار البروتوكول بأسره.
ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يقوم وكيل التداول المعتمد على الذكاء الاصطناعي الذي يديره مستخدمو DeFi بمراقبة رسائل الوسائط الاجتماعية كإشارات تداول، يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض بروتوكول ما لهجوم"، مما قد يؤدي إلى دفع الوكيل للقيام بعمليات تصفية طارئة على الفور. لا تؤدي هذه العمليات فقط إلى خسائر في أصول المستخدمين، بل تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن استغلالها لاحقًا من قبل المهاجمين من خلال عمليات البيع المتقدمة (Front Running).
فيما يتعلق بهذه المخاطر، يعتقد الخبراء المشاركون بشكل عام أن أمان وكيل الذكاء الاصطناعي لا ينبغي أن يتحمله طرف واحد فقط، بل هو مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الخارجية.
يجب على المستخدمين أن يكونوا واضحين بشأن نطاق صلاحيات الوكيل الممنوح له، وأن يمنحوا الصلاحيات بحذر، كما يجب أن يكونوا متيقظين لمراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. ينبغي على المطورين تنفيذ تدابير دفاعية في مرحلة التصميم، مثل: تعزيز التوجيهات، وعزل الصناديق الرملية، وتحديد السرعات، ومنطق التراجع، وغيرها من الآليات. يجب على شركات الأمان من الطرف الثالث إجراء مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة الدمج على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.
حذر خبير أمان قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، نصحهم قائلاً: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا من خلال الكود. وبما أنه كود، فهو عرضة للاختراق، لذا من الضروري إجراء تدقيق أمني احترافي واختبارات اختراق."
كأحد أكثر الفعاليات تأثيرًا في مجال blockchain في أوروبا، جذبت IBW أكثر من 15,000 شخص من المطورين، ومقدمي المشاريع، والمستثمرين، والجهات التنظيمية من جميع أنحاء العالم. هذا العام، مع بدء لجنة أسواق رأس المال التركية (CMB) رسميًا في إصدار تراخيص لمشاريع blockchain، تم تعزيز الوضع الصناعي لـ IBW.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 13
أعجبني
13
8
مشاركة
تعليق
0/400
AllInAlice
· منذ 17 س
أشعر أن أي مشروع يحتوي على الذكاء الاصطناعي سيكون جيدًا في الوقت الحالي.
شاهد النسخة الأصليةرد0
AirdropSweaterFan
· 08-06 08:26
مبالغ فيه ولا يمكن سحبه
شاهد النسخة الأصليةرد0
AltcoinOracle
· 08-06 07:21
مثير للاهتمام... تحليل الخاص يظهر علاقة 87.4% بين ثغرات الديفاي وأنماط التجارة في بلاد ما بين النهرين القديمة بصراحة
شاهد النسخة الأصليةرد0
LootboxPhobia
· 08-06 07:19
هذه البداية تتجه نحو الحفرة.
شاهد النسخة الأصليةرد0
BridgeTrustFund
· 08-06 07:17
الأمان يركز على المحفظة
شاهد النسخة الأصليةرد0
ChainWallflower
· 08-06 07:16
ليس بالأمر المعقد، من يدري ما هو الشيء الذي لا يمكن الدفاع عنه~
شاهد النسخة الأصليةرد0
SchroedingerMiner
· 08-06 07:15
لا تستمع إلى تلك الأكاذيب من الخبراء، جهاز التعدين الخاص بي لم يواجه أي مشكلة على الإطلاق.
شاهد النسخة الأصليةرد0
PaperHandsCriminal
· 08-06 07:01
خداع الناس لتحقيق الربح لعدة سنوات وما زلت تلعب، لقد وُلدت لتنتظر إغلاق جميع المراكز.
دمج الذكاء الاصطناعي مع Web3 يثير تحديات جديدة في أمان التمويل اللامركزي الخبراء يدعون إلى أهمية تدقيق وكلاء الذكاء الاصطناعي
التحديات الأمنية الجديدة في ظل اتجاه دمج الذكاء الاصطناعي وWeb3
في الآونة الأخيرة، ركز أسبوع بلوكتشين إسطنبول (IBW 2025) على اتجاهات دمج الذكاء الاصطناعي وWeb3، ليصبح منصة مهمة لمناقشات أمان Web3 هذا العام. خلال الفعالية، ناقش العديد من خبراء الصناعة بشكل عميق حالة تطبيق تقنيات الذكاء الاصطناعي في التمويل اللامركزي (DeFi) والتحديات الأمنية.
مع التطور السريع لنماذج اللغة الكبيرة (LLM) والوكالات الذكية، يتشكل نموذج مالي ناشئ - المالية الذكية اللامركزية (DeFAI) تدريجياً. ومع ذلك، فإن هذا التحول يأتي أيضاً مع مجالات جديدة للهجمات والمخاطر الأمنية.
أشار أحد كبار المسؤولين في شركة أمان: "على الرغم من أن DeFAI تحمل آفاقًا واسعة، إلا أنها تتطلب منا إعادة النظر في آليات الثقة داخل الأنظمة اللامركزية. على عكس العقود الذكية المعتمدة على منطق ثابت، فإن عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي تتأثر بالسياق والوقت، وحتى التفاعلات التاريخية. هذه الطبيعة غير القابلة للتنبؤ لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمهاجمين."
الوكيل الذكي المبني على الذكاء الاصطناعي هو أساسًا كيان قادر على اتخاذ القرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وغالبًا ما يتم تفويضه للعمل من قبل المستخدمين أو البروتوكولات أو DAOs. ومن أبرز هذه الوكالات روبوتات التداول الذكية. حاليًا، تعمل معظم الوكلاء الذكيين على بنية Web2، وتعتمد على خوادم مركزية وواجهات برمجة التطبيقات، مما يجعلها عرضة لتهديدات مثل هجمات الحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات. بمجرد أن يتم الاستيلاء عليها، قد يتسبب ذلك في فقدان الأموال، وقد يؤثر بشكل أكبر على استقرار البروتوكول بأسره.
ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يقوم وكيل التداول المعتمد على الذكاء الاصطناعي الذي يديره مستخدمو DeFi بمراقبة رسائل الوسائط الاجتماعية كإشارات تداول، يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض بروتوكول ما لهجوم"، مما قد يؤدي إلى دفع الوكيل للقيام بعمليات تصفية طارئة على الفور. لا تؤدي هذه العمليات فقط إلى خسائر في أصول المستخدمين، بل تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن استغلالها لاحقًا من قبل المهاجمين من خلال عمليات البيع المتقدمة (Front Running).
فيما يتعلق بهذه المخاطر، يعتقد الخبراء المشاركون بشكل عام أن أمان وكيل الذكاء الاصطناعي لا ينبغي أن يتحمله طرف واحد فقط، بل هو مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الخارجية.
يجب على المستخدمين أن يكونوا واضحين بشأن نطاق صلاحيات الوكيل الممنوح له، وأن يمنحوا الصلاحيات بحذر، كما يجب أن يكونوا متيقظين لمراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. ينبغي على المطورين تنفيذ تدابير دفاعية في مرحلة التصميم، مثل: تعزيز التوجيهات، وعزل الصناديق الرملية، وتحديد السرعات، ومنطق التراجع، وغيرها من الآليات. يجب على شركات الأمان من الطرف الثالث إجراء مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة الدمج على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.
حذر خبير أمان قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، نصحهم قائلاً: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا من خلال الكود. وبما أنه كود، فهو عرضة للاختراق، لذا من الضروري إجراء تدقيق أمني احترافي واختبارات اختراق."
كأحد أكثر الفعاليات تأثيرًا في مجال blockchain في أوروبا، جذبت IBW أكثر من 15,000 شخص من المطورين، ومقدمي المشاريع، والمستثمرين، والجهات التنظيمية من جميع أنحاء العالم. هذا العام، مع بدء لجنة أسواق رأس المال التركية (CMB) رسميًا في إصدار تراخيص لمشاريع blockchain، تم تعزيز الوضع الصناعي لـ IBW.