أكثر من ثلاثين شركة تعمل في مجال البيتكوين والعملات الرقمية طلبت من أكبر مختبرات الذكاء الاصطناعي منح باحثي الأمن مفتوحي المصدر وصولاً مبكراً إلى أقوى نماذجهم، بحجة أن الأشخاص الذين يحمون بنية تحتية تبلغ قيمتها تريليون دولار يعملون بأدوات أضعف من أدوات المهاجمين.
الرسالة، التي نظمها معهد سياسات البيتكوين ونُشرت في وقت سابق من هذا الأسبوع، وقعتها شركات مثل كوينبيس، وبلك، وبيتغو، وبلوكستريم، وأنكوراج ديجيتال، وأرك إنفست، وبيتواز، وفاوندري، وكازا، وإكسوداس، إضافة إلى صناديق دعم المطورين غير الربحية بما فيها برينك وتشين كود وبتست.
الشكوى الرئيسية في الرسالة واضحة ومحددة: مطورو بيتكوين كور، المجموعة الصغيرة المسؤولة عن صيانة البرنامج الذي يدير الشبكة، لا يستطيعون الوصول إلى البرامج التي تديرها مختبرات الذكاء الاصطناعي لشركائها الموثوقين في مجال الأمن.
وعندما يلجأ هؤلاء المطورون إلى النماذج المتاحة للعموم، فإن مرشحات الأمان المصممة لمنع كتابة البرمجيات الخبيثة تحجب أيضاً عملهم في اكتشاف الثغرات قبل أن يستغلها المجرمون.
هذا يتركهم مع نماذج مفتوحة الأوزان، وهي نماذج يمكن تحميلها بحرية لكنها عموماً أقل قدرة.
أما المهاجمون فلا يواجهون أياً من هذه القيود. وتقول الرسالة إن المختبرات وعدداً من شركائها يمكنهم رؤية قدرات هجومية جديدة قبل أشهر من أي شخص آخر، بينما تنتشر هذه القدرات على أي حال عبر النماذج العامة وأنظمة الشركات المخترقة وأدوات الاختراق المخصصة.
خمسة مطالب رئيسية
الموقعون على الرسالة يطلبون خمسة أمور أساسية:
- الوصول المبكر إلى أقوى النماذج القادرة على العمل في المجال السيبراني، بما في ذلك قبل الإصدار العام.
- ميزانية حوسبة كافية لتشغيل مراجعات أمنية ذات معنى.
- بيئات آمنة لفحص الشيفرات البرمجية الخاصة.
- إتاحة الفرصة للمطورين المستقلين وأصحاب المشاريع الصغيرة، وليس فقط الشركات الكبيرة.
- خط تواصل مباشر مع فرق الأمن في المختبرات للإبلاغ عن أي اكتشافات.
التوقيت ليس مصادفة
التوقيت هنا ليس من قبيل الصدفة. اثنان من الموقعين على الرسالة قضيا الأسبوعين الماضيين في إظهار جانبي الحجة معاً.
منصة BTCPay Server، التي وقعت على الرسالة، كشفت الأسبوع الماضي عن ثغرة حرجة كان المهاجمون قد استغللوها بالفعل لسحب أموال من عقد لايتنينغ تخص تجاراً. شركة فاونديشن، المصنعة لمحافظ الأجهزة، وقعت أيضاً وخسرت العقدة الخاصة بها في ذلك الهجوم.
وكتب فريق BTCPay بعد ذلك أن الذكاء الاصطناعي يغيّر موازين القوى بين المهاجمين والمدافعين، وأن النماذج تجعل البحث عن الثغرات في قواعد الشيفرات البرمجية أسرع وأرخص.
الثغرة نفسها اكتشفها مدافعون. مجموعة تطوعية تطلق على نفسها اسم “فريق البيتكوين الأحمر” بدأت بتوجيه نماذج الذكاء الاصطناعي نحو قواعد شيفرات البيتكوين هذا الشهر، وقدمت آلاف النتائج عبر مئات المشاريع، بما في ذلك التقرير الذي أنتج التحديث الأمني لـ BTCPay.
الأسئلة الشائعة
س: لماذا يطلب مطورو البيتكوين الوصول إلى نماذج الذكاء الاصطناعي قبل إصدارها للعموم؟
ج: لأنهم يعتقدون أن المدافعين عن البنية التحتية للعملات الرقمية يحتاجون إلى أفضل الأدوات المتاحة لاكتشاف الثغرات الأمنية قبل أن يستغلها المهاجمون، خاصة أن المهاجمين يستخدمون الذكاء الاصطناعي بالفعل في هجماتهم.
س: ما الذي سيتغير إذا حصل المطورون على هذا الوصول المبكر؟
ج: سيتمكن المطورون المستقلون وصغار الفرق من فحص شيفرات البيتكوين والعملات الرقمية بشكل أعمق وأسرع، مما يعني اكتشاف الثغرات وإصلاحها قبل أن تتحول إلى هجمات حقيقية تسرق الأموال.
س: هل يمثل الذكاء الاصطناعي خطراً أكبر على أمن البيتكوين؟
ج: الذكاء الاصطناعي أداة ذات حدين، فهو يساعد المهاجمين على اكتشاف الثغرات بشكل أسرع، لكنه في نفس الوقت يمكن أن يكون سلاحاً قوياً للمدافعين إذا توفرت لهم الأدوات نفسها والوصول العادل للنماذج المتقدمة.
