لا تزال العديد من أكبر شركات العملات المشفرة تنتظر الحصول على إمكانية الوصول إلى أحدث نماذج الذكاء الاصطناعي المتقدمة لتعزيز حماية برمجياتها من الهجمات الإلكترونية، في حين لم تتمكن سوى مجموعة محدودة من الحصول على هذه النماذج.
وأعلنت منصة تداول العملات المشفرة الأمريكية Coinbase في يونيو أنها حصلت على إمكانية استخدام نموذج Mythos المقيد من شركة Anthropic. كما أوضح زوكو ويلكوكس، مؤسس Zcash، أن Anthropic استخدمت النموذج لإجراء تدقيق أمني على بروتوكول Zcash بناءً على طلب Shielded Labs، بينما يبدو أن شركات كبرى أخرى في قطاع العملات المشفرة لم تحصل بعد على هذا المستوى من الوصول.
وقال جيمي سو، رئيس أمن المعلومات في Binance، لموقع Cointelegraph: “هذا أحد أكثر نماذج الذكاء الاصطناعي المتقدمة التي لم تُتح بعد لقطاع العملات المشفرة. لقد حاولنا فتح قنوات للوصول إليه، كما تواصلنا مع منصات تداول أخرى ومستثمرينا لإحراز تقدم، لكننا لم نتمكن حتى الآن من الحصول على أكثر النماذج تطورًا، مثل Mythos”.
ويخلق هذا التفاوت في الوصول فجوة أمنية جديدة في قطاع قد تؤدي فيه الاختراقات إلى خسائر بمليارات الدولارات. ففي الوقت الذي اختارت فيه شركات تطوير النماذج، مثل Anthropic وOpenAI، تقييد إتاحة أكثر نماذجها قدرة في مجال الأمن السيبراني، تبرز مخاوف من أن التطور السريع للبدائل مفتوحة المصدر سيجعل شركات العملات المشفرة تواجه هجمات إلكترونية مدعومة بالذكاء الاصطناعي من دون امتلاك أقوى الأدوات الدفاعية اللازمة للتصدي لها.
مسؤولون في القطاع: تقييد الوصول مبرر في البداية
تؤكد Anthropic أن نموذج Mythos 5 يعتمد على البنية الأساسية نفسها للنموذج المتاح للعامة Fable 5، لكنه يفتقر إلى القيود التي تحد من تنفيذ المهام الحساسة المتعلقة بالأمن السيبراني.
وتتبنى OpenAI نهجًا مشابهًا، إذ تتيح للمؤسسات الأمنية المعتمدة استخدام نموذج GPT-5.5 عبر برنامج Trusted Access for Cyber، بينما يقتصر الوصول إلى نموذج GPT-5.5-Cyber، الأكثر مرونة، على مجموعة أصغر من الجهات التي تجري اختبارات اختراق مصرحًا بها.
وقال مسؤولون تنفيذيون في مجال أمن العملات المشفرة تحدثوا إلى Cointelegraph إن تقييد الوصول إلى النماذج السيبرانية المتقدمة قد يكون ضروريًا في البداية، لكن استمرار هذه القيود يصبح أقل قابلية للتبرير عندما تقترب النماذج المتاحة للعامة من المستوى نفسه من القدرات.
المصدر: Zooko Wilcox
وأشار سو إلى أن الإطلاق التدريجي الذي تتبعه Anthropic يمثل نهجًا مسؤولًا، لأن النماذج الجديدة قد تمنح المهاجمين مزايا أسرع من المدافعين.
وأضاف: “إذا كانت هذه النماذج تعزز قدرات المهاجمين بوتيرة أسرع من المدافعين، فإنها قد تضر بالنظام البيئي”، موضحًا أن فترة اختبار محدودة قد تقلل من نطاق المخاطر المحتملة.
لكنه أكد أن هذا التقييم يتغير مع ظهور نماذج منافسة أكثر قوة وانتشارًا، قائلًا: “مع إطلاق نماذج أكثر تطورًا، سيزداد الضغط على Anthropic لإتاحتها على نطاق أوسع”. وأضاف أن التحدي الحقيقي سيكون في معرفة ما إذا كان المدافعون سيتمكنون من الاستفادة من هذه النماذج بالكفاءة نفسها التي قد يستفيد بها المهاجمون.
ارتفع عدد الثغرات الأمنية الحرجة (CVEs) بعد إطلاق النسخة التجريبية من Claude Mythos. المصدر: Epoch AI
من جانبه، أيد مايكل كوتس، رئيس أمن المعلومات في Solana Foundation، فكرة وجود ضوابط لحماية النماذج المتقدمة، لكنه شدد على ضرورة تسريع برامج التحقق ومنح الجهات الأمنية الشرعية وصولًا أسرع إليها.
وقال: “أتفهم تمامًا الحاجة إلى وضع ضوابط للنماذج المتقدمة، لكن يجب تبسيط برامج التحقق والاعتماد حتى يتمكن المدافعون الشرعيون من استخدامها”.
وأضاف: “علينا التأكد من أن أفضل النماذج المتاحة تكون في أيدي المدافعين، لأن المهاجمين سيحصلون في النهاية على أدوات قوية بما يكفي”.
كما رأى شون تشيثام من Blockchain Capital أن القيود ينبغي أن تُرفع في نهاية المطاف، معتبرًا أن توسيع نطاق الوصول سيصب في مصلحة المدافعين، لأن عدد الباحثين الأمنيين الشرعيين يفوق بكثير عدد المجموعات الصغيرة التي تنفذ هجمات إلكترونية متطورة.
وقال: “إذا تمكن الباحثون الأمنيون من مضاعفة قدراتهم الدفاعية، فمن الأفضل فتح المجال أمامهم وتمكينهم من حماية أنفسهم”.
تفاوت في الوصول إلى نماذج الذكاء الاصطناعي المتقدمة
يأتي عدم تمكن Binance من الوصول إلى هذه النماذج رغم أنها أكبر منصة لتداول العملات المشفرة في العالم من حيث حجم التداول اليومي، إذ تدير أصولًا تبلغ قيمتها 137.8 مليار دولار، وفقًا لبيانات DefiLlama.
كما ذكرت شركة Fireblocks، المتخصصة في حفظ الأصول الرقمية والتي تؤمن أصولًا تُقدَّر بتريليونات الدولارات سنويًا، أنها سعت في أبريل للحصول على إمكانية استخدام نموذج Mythos، لكنها كانت تعتمد آنذاك فقط على النموذج العام من Anthropic في اختبارات الاختراق، وفقًا لتقرير نشرته The Information. وفي يونيو، انتقد مؤسس Uniswap، هايدن آدامز، القيود المفروضة في نموذج Fable 5 التي تحد من الاستفسارات المتعلقة بالأمن السيبراني.
وأعلنت Ethereum Foundation في يوليو أنها تستخدم “وكلاء ذكاء اصطناعي منسقين” لاكتشاف الثغرات في أنظمتها، لكنها لم تكشف عن النماذج المستخدمة.
وقد تواصل Cointelegraph مع كل من Ethereum Foundation وFireblocks وUniswap لمعرفة ما إذا كانت قد حصلت لاحقًا على إمكانية استخدام نماذج الذكاء الاصطناعي المتقدمة.
المصدر: Hayden Davis
في المقابل، حصلت بعض الشركات المرتبطة بقطاع العملات المشفرة على هذا الامتياز. فقد انضمت شركة FIS، التي تقدم حلولًا تقنية للبنوك وأبرمت شراكة مع Circle العام الماضي لإتاحة المدفوعات المحلية وعبر الحدود باستخدام عملة USDC، إلى برنامج Project Glasswing الشهر الماضي.
ويُعد Project Glasswing برنامجًا مغلقًا من Anthropic يمنح المؤسسات الأمنية المعتمدة والجهات المسؤولة عن البنية التحتية البرمجية الحيوية وصولًا مبكرًا إلى نماذج Mythos المقيدة.
كما أعلنت شركة HackerOne، التي تقدم خدمات مكافآت اكتشاف الثغرات والاختبارات الأمنية لعدد من كبرى منصات تداول العملات المشفرة، انضمامها إلى البرنامج، لكنها أوضحت أن الاختبارات تقتصر على بنيتها التحتية الخاصة، ولا تشمل برامج عملائها.
وتواصل Cointelegraph أيضًا مع OpenAI وAnthropic للاستفسار عن عدد شركات العملات المشفرة التي حصلت على إمكانية استخدام هذه النماذج المقيدة.
تصاعد الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي
أعلنت خدمة مبادلة Bitcoin المعروفة باسم Boltz يوم الاثنين أنها قررت إيقاف جسرها غير الاحتجازي (Non-custodial Bridge) بعد رصد ارتفاع مستمر في محاولات الاستغلال المدعومة بالذكاء الاصطناعي خلال الأشهر الماضية.
وقالت الشركة: “النمط أصبح واضحًا؛ فالمهاجمون باتوا يطورون أساليبهم بوتيرة أسرع مما يستطيع فريق بحجم فريقنا اكتشاف الثغرات وإصلاحها”.
وفي الأسبوع الماضي، كشفت شركة Coinkite، المصنعة لمحافظ Coldcard المادية الخاصة ببيتكوين، أن عددًا من أجهزتها تعرض للاستغلال بسبب خلل في آلية توليد العبارة السرية (Seed)، حيث تبين أنها أقل عشوائية مما كان متوقعًا.
ورجحت الشركة أن يكون المهاجم قد استخدم الذكاء الاصطناعي لتحليل الإصدارات السابقة من البرنامج الثابت (Firmware) واكتشاف الثغرة واستغلالها، رغم أنها كانت قد استعانت قبل أسابيع بأحد أفضل نماذج الذكاء الاصطناعي المتاحة لمراجعة الشيفرة البرمجية الخاصة بها.