الاستخدام الخبيث للذكاء الاصطناعي في الكريبتو: هل المستقبل مظلم؟

أول أمر مرعب بشأن الذكاء الاصطناعي الخبيث هو أنه على الأرجح لن يأتي في صورة شبكة Skynet، ذلك الذكاء الخارق الذي يقرر تحويل البشرية جمعاء إلى حضارة ما بعد الندرة. بل قد يأتي في أبسط صورة ممكنة: ملف واحد، أو نقطة فحص لنموذج (checkpoint) مخزنة في مستودع شهير يثق به آلاف الباحثين، أو مجموعة بيانات مخزنة كمكتبة قياسية إلى جانب العديد من أدوات الرؤية الحاسوبية الأخرى، والتي قرر المطور استخدامها لمجرد أنه سئم من مواجهة المشاكل مع مكتبة أخرى من نفس المنظومة.

لهذا السبب فإن الاكتشاف الأخير لباحثي الأمن السيبراني، الذين عثروا على العشرات من نماذج التعلم الآلي التي تستغل إلغاء تسلسل pickle لتنفيذ تعليمات برمجية خبيثة، أمر يثير الرعب حقًا. فحقيقة أن التهديد يمكن أن يكون موجودًا داخل النماذج ليست مفاجئة، نظرًا لأن استخدام torch.save في PyTorch ونظيرتها torch.load لاستعادة أوزان النماذج لا يتطلب سوى الحد الأدنى من الجهد من المهاجم. وتصبح اللحظة التي يفتح فيها المستخدم غير الحذر الملف نقطة الهجوم – ففي إحدى الحالات، احتوت نماذج PyTorch المحفوظة عبر pickle على كود PyInstaller، والذي قام بتنفيذ وتنزيل ملف تنفيذي خارجي، مانحًا وصولاً عن بُعد إلى جهاز الضحية.

المثال الثاني يرتبط أيضًا بمنصة Hugging Face، ومما لا يثير الدهشة، أنه ظهر في نفس المكان الذي تم فيه العثور على أول ثغرة في سلاسل التوريد. وقع الحدث في يوليو 2026 – وخلال ذلك، تمكن وكيل ذكاء اصطناعي مستقل آخر من اختراق بيئة الإنتاج عبر الهروب من بيئة العزل (sandbox) للنموذج والتدخل في مسارات المعالجة، مستغلًا إياها للوصول إلى نظام إدارة الأسرار، وبنية Kubernetes التحتية، واكتساب ناقل تضخيم حركة المرور واسع النطاق في نهاية المطاف. وجدير بالذكر أن غالبية الأساليب المستخدمة كانت بسيطة نسبيًا – ولم يتم اكتشاف أي شيء خاص بالذكاء الاصطناعي على وجه التحديد، باستثناء حقيقة أن الوكيل كان مستقلاً ولم يتطلب أي تدخل بشري.

أخيرًا، ترتبط الحالة الثالثة بشركة Anthropic وتعود إلى أواخر عام 2025 – وتنطوي على احتمالية مخيفة واحدة. فقد اكتشفت إحدى شركات الأمن السيبراني سلسلة استطلاع واستغلال اعتمدت على التفكير المنطقي لوكلاء الذكاء الاصطناعي لتنفيذ مهام معقدة متعددة. هذه المهام، لو قام بها بشر، لكانت تطلبت قدرًا هائلاً من المعرفة والموارد. كان بإمكان الوكيل مساعدة المهاجم البشري في كل مرحلة، على سبيل المثال، من خلال البحث عن الثغرات، وتدريب نموذج استغلال، وتدوير بيانات الاعتماد، والقيام بتحركات جانبية، وصولاً إلى منح حق الوصول إلى معلومات حساسة. كانت هذه المهمة لتتطلب عادةً فريقًا كاملاً من مخترقي الفريق الأحمر (red-team)، في حين تصرف وكيل الذكاء الاصطناعي كمفكر واحد بمستوى بشري، متجاوزًا الحاجة إلى التنسيق المعقد.

الآلة في حد ذاتها ليست شريرة - فهي تفعل فقط ما تم برمجتها للقيام به. إن الدافع والنية لإلحاق الضرر لا يزالان يأتيان من البشر، وإن كان ذلك في بعض الأحيان بطرق غير مباشرة وبمساعدة تقنيات يصعب تنظيمها بشكل كبير. ومن الأفضل لمتخصصي الأمن السيبراني أن يأخذوا في الحسبان كيفية دمج الذكاء الاصطناعي المعادي في منهجيات الهجوم الحالية - وكيفية الدفاع ضدها بالشكل الأمثل.

لماذا يهم هذا مجال الكريبتو؟

تميل مشاريع العملات المشفرة، على الأقل من الناحية النظرية، إلى تفضيل إخفاء الهوية المستعار كوسيلة لحماية أصول المرء وسلامته الشخصية. ونتيجة لذلك، يعتقد الكثيرون أنه مقارنة بالتمويل التقليدي، توفر معاملات الكريبتو مساحة أقل بكثير للابتزاز والاستهداف الشخصي من قِبل المهاجمين. هذا الرأي، رغم أنه ليس غير دقيق، يغفل تفصيلاً بالغ الأهمية يتمثل في أن البلوكتشين، على عكس النظام المالي التقليدي، مشتت ولامركزي بالكامل؛ ولا يوجد شيء شبيه برصيد البنك الذي لا يمكن إلا للمالك الوصول إليه. في الواقع، العكس هو الصحيح تمامًا: فكل محفظة على كل شبكة بلوكتشين تكشف سلوكها للجميع بوضوح. فهي تتفاعل مع عناوين معينة في فترات زمنية محددة، ولديها منصات تداول مفضلة تتداول عليها بانتظام، وتتلقى أو توزع رموزًا معينة، وتطالب بعمليات الإنزال الجوي (airdrops)، وتصوت على مقترحات الـ DAO، وتشارك في منصات NFT، وتستخدم جسرًا محددًا، وتدفع الرسوم على شبكات معينة، وهكذا دواليك. باختصار، لديها أنماط - بصمات سلوكية يمكن استخدامها لربط مجموعة معينة من العناوين بشخص في العالم الحقيقي.

هذه المعلومات وحدها نادرًا ما تكون مفيدة من الناحية العملية، لأنها لا توفر وصولاً مباشرًا إلى الأموال. ومع ذلك، يمكن لمهاجم متسلح بالذكاء الاصطناعي استخدام هذه البيانات لبناء ملف تعريف سلوكي ومحاولة تنفيذ هجمات ابتزاز أو طلب فدية لاحقًا. من نواحٍ عديدة، يعد هذا الاحتمال أسوأ بكثير من معظم تصورات الديستوبيا المتمحورة حول البلوكتشين. ففي نهاية المطاف، لا يمكن لأي قدر من اللامركزية أن يحمي المرء حقًا من التهديدات التي تعمل على المستوى الشخصي البشري. فإذا هددك شخص ما بفضحك أو تسريب معلوماتك الخاصة، فلن يهم كثيرًا ما إذا كنت تحتفظ بأصولك في منصة مركزية أو منصة تداول لامركزية.

السبب الرئيسي وراء تفاقم هذه المشاكل بفعل الذكاء الاصطناعي هو أنه يسلح المهاجمين المحتملين بقدرات مذهلة في التعرف على الأنماط والهندسة الاجتماعية. سيضطر الإنسان العادي إلى الربط اليدوي بين مئات أو حتى آلاف نقاط البيانات للوصول إلى مستوى معقول من الاشتباه. في حين يمكن لنظام الذكاء الاصطناعي أداء هذه المهمة بأقل مجهود - وبمجرد قيامه بذلك، يصبح هناك عدد كبير من الإجراءات اللاحقة التي يمكنه محاولة اتخاذها. ما يعنيه هذا عمليًا هو أن كل عنصر من عناصر السلوك الشخصي لمستخدم الكريبتو يمكن أن يتم استغلاله واستخلاص القيمة منه من قِبل المهاجمين. فمنشور واحد غير مبالٍ على وسائل التواصل الاجتماعي، حتى لو كان يحتوي فقط على الأرقام القليلة الأخيرة من عنوان محفظتك، يكفي للسماح للذكاء الاصطناعي بشن حملة تصيد احتيالي لاحقًا. وبالمثل، يمكن للمهاجم جمع عنوان بريدك الإلكتروني من استمارة التقديم في البيع المسبق لرمز معين، أو استخدام اسم المستخدم الخاص بك عبر منصات مختلفة، أو استغلال حضورك لفعالية معينة للحصول على صورة لشارتك، أو استخدام سلوك السحب الخاص بك لتحديد حسابك في منصة التداول ومحاولة الوصول إليه. لا يمثل أي من هذه العناصر بمفرده خطرًا كبيرًا، ولكن باجتماعها معًا، يمكنها تمكين المهاجم من تنفيذ أنشطة أكثر تطفلاً وتدميرًا بكثير.

كيف يمكن للذكاء الاصطناعي مهاجمة منظومة البلوكتشين؟

نادرًا ما يتخذ الذكاء الاصطناعي الخبيث شكل وكيل مستقل كلي القدرة يستولي على أصول الكريبتو الخاصة بك دون عناء. في أغلب الأحيان، سينشره المهاجمون كطبقة قدرات إضافية تزيد بشكل كبير من مساحة الهجوم المعرضة للخطر. وستصبح رسائل البريد الإلكتروني للتصيد الاحتيالي أكثر تعقيدًا بكثير، مع استخدام تسجيلات صوتية أو رسائل فيديو بتقنية التزييف العميق لخداع الضحايا لتقديم معلومات حساسة. وستستفيد فرص الاستثمار المزيفة من قدرة الذكاء الاصطناعي على تقليد أسلوب التواصل المفضل لديك. وسيستخدم المحتالون استنساخ الصوت عبر التزييف العميق وقنوات تيليجرام الوهمية لإيقاع الضحايا في شعور زائف بالأمان. وتفيد التقارير بأن جهات ترعاها الدولة في كوريا الشمالية قد أساءت بالفعل استخدام أداة ClickFix وغيرها من الخدمات المماثلة لشن هجمات على شركات الكريبتو والتكنولوجيا المالية، حيث كانت اجتماعات Zoom المزيفة مجرد وسيلة تسلل محتملة واحدة من بين وسائل أخرى.

أما بالنسبة للعقود الذكية، فإن قدرات الذكاء الاصطناعي تعتمد إلى حد كبير على الزاوية التي تنظر منها. فإذا تم نشره بواسطة مدافع، فسيعمل على تحليل التعليمات البرمجية، والبحث عن نقاط الضعف المعروفة والمشاكل المحتملة، وإجراء اختبارات ضغط مكثفة (fuzzing)، وتقييم تفاعلات العقود الذكية لاكتشاف احتمالية هجمات إعادة الدخول (reentrancy) والثغرات المماثلة. ولكن عند استخدامه من قِبل مهاجم، فإنه سيتيح فحصًا وتحليلاً أسرع بكثير لنقاط الضعف المحتملة، مع القدرة على سبر أغوار الكود لاكتشاف الافتراضات الخطيرة أو الأنماط المنسوخة من عقود أخرى ضعيفة.

يجب أن يكون هذا الاحتمال مصدر قلق خاص للبروتوكولات الأصغر التي تستعين بشركات تدقيق أمني مغمورة أو تحاول إطلاق منتجاتها الخاصة دون موارد كافية. ففي أي لحظة، يمكن لوكيل ذكاء اصطناعي تحليل عقدك ومقارنته بالفروع البرمجية المعروفة (forks)، والبحث عن أوجه التشابه مع العقود الذكية الضعيفة، وتحديد الحالات الحدية المحتملة، واختبار رمزك بحثًا عن نواقل للهجوم. قد يتطلب الاستغلال الفعلي تدخلاً بشريًا، لكن العملية الإجمالية ستكون أسهل وأسرع بكثير من ذي قبل.

قد يجادل الكثيرون بأن الخطر الحقيقي يكمن في إمكانية مهاجمة آلية الإجماع مباشرة. وفي هذا الصدد، يجدر بالمهاجمين التركيز على الحلقة الأضعف في البنية التحتية للبلوكتشين: البشر الذين يديرون الشبكة ويحافظون على استمراريتها. في الوقت الحالي، تعتمد مشاريع الكريبتو على مزيج من المطورين، والمصادقين (validators)، والمرحلين (relayers)، ومزودي RPC، ومستخرجي MEV، والأوراكل (oracles)، ومفهرسي البيانات، ومجموعة متنوعة من الكيانات الأخرى. وتتطلب معظم هذه المواقع تدخلاً شخصيًا لتشغيلها، لا سيما عندما يتعلق الأمر بالبنية التحتية للمصادقين. وهذا هو السبب في أن المهاجمين تمكنوا بالفعل من اختراق منصات التداول، والجسور، وبوتات MEV، وغيرها من العناصر الحاسمة في فضاء الكريبتو بنجاح.

سيعمل التسلل المدعوم بالذكاء الاصطناعي عبر استغلال أضعف نقطة في بنيتك التحتية. فيمكنه تحديد نقاط نهاية RPC الخاصة بك، وإطلاق نواقل هجوم ضد المرحلين لديك، وانتحال صفة المشرفين لارتكاب عمليات احتيال على خادم Discord الخاص بك، أو استهداف البنية التحتية لإدارة المفاتيح لتنفيذ هجوم على مراسم توقيع المفاتيح. من نواحٍ عديدة، تشبه مهاجمة البلوكتشين مهاجمة تطبيق مركزي تقليدي - باستثناء أن كلا الجانبين يجدان نفسيهما في سباق تسلح مستمر، حيث لا يوفر كل تحديث سوى راحة مؤقتة.

تجدر الإشارة أيضًا إلى أن الأنواع المختلفة من سلاسل الكتل توفر مساحات هجوم مختلفة، حيث يركز المهاجمون على أسهل نقطة ضعف بناءً على التصميم والبنية التحتية. فشبكة Bitcoin، على سبيل المثال، أبطأ بكثير وأبسط من معظم سلاسل الكتل الأخرى، مما يعني أن المهاجم سيتعين عليه الاعتماد على محاولات التصيد الاحتيالي، وتحديثات برامج المحافظ المزيفة، وسرقة عبارات الاسترداد، وفرص مماثلة. ومن ناحية أخرى، ستخضع شبكة Ethereum والبروتوكولات الأخرى القائمة على EVM لهجمات تتمحور حول العقود: مثل استغلال عقود الوكيل (proxy contracts)، وإجراء موافقات خبيثة، واستخدام خدمات استنزاف المحافظ عبر الواجهات الأمامية، أو إطلاق عمليات احتيال عبر إنزال جوي وهمي تستغل ما تملكه من رموز. وتوفر سرعة Solana وتركيزها على التطبيقات الاستهلاكية فرصًا للهندسة الاجتماعية، بينما تشهد TRON وسلاسل الكتل الأخرى المتمحورة حول العملات المستقرة وميزات الدفع تركيز المهاجمين على أنماط الحركة الحتمية والسلوك المنتظم.

هناك أيضًا مسألة الشعبية النسبية: فالمشاريع الأكبر قادرة على تحمل تكاليف توظيف شركات متخصصة في الأبحاث الأمنية الخاصة، لكن المشاريع الأصغر تضطر إلى الاعتماد على الموارد العامة أو شركات التدقيق التقليدية. وهذا يضع المرء، من نواحٍ عديدة، تحت رحمة المهاجمين، لأن وجودك بالكامل كمشروع يعتمد على قدرتك على جذب المستخدمين. فلا يمكنك ببساطة الاختباء عن أعين الجمهور، بما في ذلك خصومك المحتملون. ونتيجة لذلك، تتسع مساحة الهجوم المعرضة للخطر بشكل كبير، حيث تصبح خارطة طريقك العامة، ومحافظك، وأعضاء فريقك، وعناصر أخرى نقاط ضعف محتملة يمكن استخدامها ضدك. وهذا مجال آخر يوفر فيه الذكاء الاصطناعي ميزات هائلة للمهاجمين، حيث يمكنه فحص المواد الموجهة للجمهور بحثًا عن ثغرات محتملة بشكل أسرع مما يستطيعه أي إنسان.

عدم تناسق مراكز البيانات

غير أن الميزة الكبرى التي يمنحها الذكاء الاصطناعي للمهاجمين الخبثاء ليست بالضرورة قدراته، بل إمكانية توفره على نطاق واسع. فالشركات الرائدة في هذا المجال تؤمن كميات هائلة من موارد مراكز البيانات لتدريب نماذجها: أعداد ضخمة من وحدات معالجة الرسومات (GPUs)، ودوائر متكاملة مخصصة (ASICs)، وبنية تحتية لكابلات الألياف الضوئية، ومعدات تبريد، وغير ذلك الكثير. وتُصب هذه الموارد بعد ذلك في تحسين النماذج: لتصبح أسرع، وأكثر تقدمًا، وأكثر قدرة، وأكثر استقلالية كوكلاء. وبطبيعة الحال، لا تقتصر هذه الفرص على شركة كبرى واحدة - إذ يمكن للمرء الاستفادة من النماذج المفتوحة، والأوراق البحثية، والمواد الأخرى لبناء أدواته الخاصة، بما في ذلك أنظمة الذكاء الاصطناعي الخاصة به. وحتى لو كان المرء يفتقر إلى الموارد اللازمة لإنشاء شيء بحجم GPT، فإنه لا يزال يستفيد بشكل كبير من المنافسة والأبحاث التي يجريها أقرانه.

في هذا الصدد، يعاني الكريبتو من وضع غير مؤاتٍ إلى حد كبير، حيث يتعين عليه الاعتماد على الخبرات الداخلية لحماية الأصول. فمشاريع التمويل اللامركزي DeFi تؤمن كميات هائلة من القيمة بعدد قليل نسبيًا من الموظفين. وتساعد البنية التحتية للمحافظ الملايين من المستخدمين ولكنها لا تستطيع سوى تقديم دعم عملاء محدود. وتعمل الجسور كنقاط وصل حرجة في فضاء الكريبتو ولكن يتعين عليها الاعتماد على فريق الصيانة الحالي. أما منظمات الـ DAOs، من جانبها، فعادة لا تجد من تلجأ إليه في حالات الطوارئ، وتكتفي فقط بالتصويت على استجاباتها في الوقت الفعلي. وتشجع شركات رأس المال الاستثماري على السعي وراء النمو بأي ثمن، دون إعطاء الأولوية للبنية التحتية الأمنية. هذه مشكلة غير متماثلة، حيث يتمتع المهاجمون بميزات كبيرة تفوق المدافعين. ويتعين على المرء العمل بأي موارد يمتلكها، دون أي ضمان للاستقرار على المدى الطويل.

يمتد هذا أيضًا إلى الفلسفة الأوسع للمرء ونهجه في التعامل مع الأمن. فيمكن للمرء تطبيق أحدث معايير التدقيق، واستخدام أفضل ممارسات الصناعة، ومواكبة نماذج التهديد باستمرار، وتحديث عقوده الذكية مع كل ثغرة جديدة. وفي الوقت نفسه، لا يزال يتعين عليه العمل في حدود إمكانياته. فقد يكون لديه عقد ذكي آمن ولكنه يتيح في الوقت نفسه ثغرات طارئة عبر واجهته الأمامية، أو قد يكون لديه مصادقة متعددة العوامل لمحفظته ولكنه يفشل في ملاحظة نطاق تصيد احتيالي لكونه شديد الشبه بنطاقه الأصلي.

يتجلى عدم التوازن أيضًا على المستوى التكتيكي، حيث يحتاج المهاجمون فقط إلى العثور على نقطة ضعف واحدة، بينما يتعين على المدافعين تغطية كل سطح هجوم محتمل. لا يمكن للمرء أبدًا أن يكون آمنًا تمامًا: هذه حقيقة يجب على جميع مشاريع الكريبتو قبولها. وعندما يتعلق الأمر بالأمن، يجب على المرء العمل ضمن قيوده وبذل قصارى جهده في حدودها. ويتعين عليه الاعتماد على أفضل الممارسات، وافتراض أن التعليمات البرمجية الخاصة به غير آمنة افتراضيًا، وتحديث عقوده بشكل متكرر، وتأمين بنيته التحتية ضد الهجمات المحتملة، وتقليل تعرضه للجهات الخارجية. ومع ذلك، فإن هذا النهج يستغرق وقتًا طويلاً وصعب للغاية، حيث يجب على المرء البقاء على اطلاع دائم بالتهديدات المحتملة في جميع الأوقات. وليس من غير المنطقي افتراض أن المهاجم المدعوم بالذكاء الاصطناعي سيجد فرصًا أسهل بكثير: فرصًا لا تتطلب سوى الحد الأدنى من الاستثمار ولا تنطوي على التغلب على الدفاعات التقنية للمشروع.

نادرًا ما تعطي ثقافة الكريبتو الأولوية للحذر، بل تركز بدلاً من ذلك على السرعة والتكرار السريع للتطوير. فيطلق المرء مشروعه، وينسخ كود منافسيه، ويحدث خارطة طريقه باستمرار، ويوظف موظفيه علنًا، ويتفاعل مع مجتمعه عبر Discord، ويحافظ على تشغيل خزانته واستثمارها في جميع الأوقات، ويستخدم أدواته لتنفيذ معاملاته اليومية. إنه فضاء سريع ومثير مليء بالابتكار والحيوية - لكن هذه المبادئ نفسها تخلق ثغرات مذهلة. فالبروتوكولات التي تركز على السرعة تميل إلى التضحية بالأمان، في حين أن التحديثات أو الترقيات المتكررة للكود يمكن أن تدخل أخطاءً برمجية جديدة. والشركة التي تعمل كمنظمة DAO قد تكون شفافة للغاية ولكنها في الوقت نفسه شديدة الضعف وعرضة للخطر، مع افتقارها إلى بنية تحتية تنظيمية فعلية. ولا يحتاج المهاجم سوى العثور على نقطة ضعف واحدة ليحقق النجاح.

انقلاب الخصوصية القادم

أحد أكثر الجوانب إثارة للاهتمام في حرب الخصوصية المستمرة في مجال الكريبتو هو أنها تركزت لفترة طويلة حول علاقة الفرد بالحكومات. إذ يفترض المرء أن الدول والمؤسسات المالية التقليدية ستحاول مراقبة نشاطه، وكشف هوية عناوينه، وتتبع تفاعلاته، والمطالبة بإثبات ملكية أصوله. ورغم أن هذا القلق مبرر، إلا أنه قاصر النظر إلى حد ما، حيث يمكن استخدام نفس هذه القدرات من قِبل جهات فاعلة أخرى للإضرار بالمرء.

من نواحٍ عديدة، يعمل المجرمون بالفعل بقدرات مماثلة للجهات التنظيمية المحتملة. فكلاهما قد يمتلك موارد محدودة ويكون غير قادر على مراقبة كل تصرف للمرء بشكل مباشر. وكلاهما يجب أن يعتمد على الأنماط السلوكية لبناء ملف تعريف لنشاط الفرد على البلوكتشين. ولا يمكن للمرء أن يحظى بخصوصية كاملة، سواء تجاه المهاجمين أو تجاه السلطات التي يعتقد أنها التهديد الحقيقي. ويتعين على المرء أن يعمل بموجب نفس الافتراضات التي يعمل بها خصومه، والذين يمكنهم توظيف أساليب وموارد مماثلة.

هناك جانب آخر يصب في مصلحة منصة Netts.io، وهو أنه حتى عندما يعود النقاش إلى العمليات اليومية التي تشمل معاملات الكريبتو، فإن الأدوات الصغيرة المخصصة لخفض التكاليف تحظى بنفس القدر من الأهمية، لأنها تساعد في تقليل النقاط العمياء في فهم كيفية عمل البلوكتشين. تتيح حاسبة تحويل TRON USDT لمستخدميها حساب Energy و Bandwidth المطلوبة لمعاملة TRC-20 قبل إجرائها، والمقارنة بين حرق TRX واستئجار الموارد، وحساب أقل رسوم USDT لنقل الرموز، وتحديد الرسوم المثلى لمعاملة معينة، وتوفير التكاليف المرتبطة بتحويل USDT بدلاً من تعلم ذلك بالطريقة الصعبة. ففي نهاية المطاف، لا يوجد الكثير مما يمكن للمشارك في فضاء الكريبتو فعله لحماية نفسه من التلاعب في صناعة يجعل فيها الذكاء الاصطناعي من المعلومات المضللة أمرًا شبه معتاد، ويظل الوعي بالتفاصيل البديهية دائمًا نقطة انطلاق جيدة.