ليست ثغرة في البلوكشين: رئيس أمن سولانا يحذر من عمليات احتيال الذكاء الاصطناعي التي تستهدف البشر

أكبر تهديد أمني يواجه عالم العملات الرقمية حالياً قد لا يكون عقداً ذكياً مخترقاً أو جسراً مالياً معطلاً، بل قد يكون مكالمة هاتفية تبدو وكأنها من مديرك تماماً. هذا هو التحذير الذي أطلقه مايكل كوتس، كبير مسؤولي الأمن المعلوماتي الجديد في مؤسسة سولانا، الذي يؤكد أن عمليات الاحتيال بالعملات الرقمية المدعومة بالذكاء الاصطناعي أصبحت مقنعة لدرجة تستطيع خداع حتى المستخدمين الأكثر حذراً، وأن الخطر لا علاقة له بأي ثغرة في تقنية سولانا نفسها.

تحذير مؤسسة سولانا من عمليات الاحتيال المدعومة بالذكاء الاصطناعي

كوتس، الذي انضم إلى مؤسسة سولانا في وقت سابق من هذا العام بعد توليه منصب كبير مسؤولي الأمن في تويتر وقاد الأمن في موزيلا، صرّح بأن أكبر التهديدات الأمنية في عالم العملات الرقمية تأتي بشكل متزايد من الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي وسرقة بيانات الدخول، وليس من استغلال الثغرات في العقود الذكية. مهامه الحالية تشمل تأمين المؤسسة نفسها، والعمل مع مشاريع سولانا على الممارسات الأمنية، والاجتماع مع الجهات التنظيمية لوضع معايير الأمن السيبراني.

التركيز على الهندسة الاجتماعية وليس ثغرات البلوكشين

هذا لا يعني أن كود سولانا به ثغرة أمنية. ففي كثير من الحالات، تكون المشكلة أمنية تشغيلية أو مرتبطة بتقنيات الويب الثاني التي أدت إلى اختراق المفاتيح الخاصة. بمعنى آخر، المهاجمون لا يكسرون سلسلة البلوكشين، بل يستهدفون الطبقة البشرية المحيطة بها، مهاجمين الموظفين والمؤسسين والمشرفين وقنوات الدعم بدلاً من البروتوكولات نفسها. هذا التمييز مهم لأنه ينقل النقاش من فحص الأكواد البرمجية إلى كيفية تواصل الناس والتحقق من المعلومات وبناء الثقة عبر الإنترنت.

أوضح كوتس أنه يجب القيام بكل ما تفعله شركات الويب الثاني للأمن، مع إضافة ما يميز الويب الثالث، مضيفاً أنه عندما يكون هناك خصوم مصممون على السرقة ويمكنهم سحب الأموال بشكل لا رجعة فيه، فإنهم سيبحثون عن أي خطأ. وأشار إلى أن هذا التحذير يتجاوز سولانا ليشمل النظم البيئية للعملات الرقمية بشكل عام، أينما تتحرك القيم بسرعة وتكون الأخطاء صعبة الإصلاح.

كيف يضاعف الذكاء الاصطناعي تقنيات الاحتيال في العملات الرقمية؟

الذكاء الاصطناعي لا يخترع أنواعاً جديدة من الاحتيال، لكنه يجعل الأنواع القديمة أكثر كفاءة وأكثر قدرة على الإقناع. رسائل الاحتيال الإلكتروني المليئة بالأخطاء الإملائية لم تعد التهديد الرئيسي. الهندسة الاجتماعية الحديثة في عالم العملات الرقمية تعتمد الآن على رسائل مصقولة وشخصية يتم توليدها في ثوانٍ.

تصيد واقعي وانتحال شخصية وتزييف صوتي

أكد كوتس أن عنصر الهندسة الاجتماعية سيزداد سوءاً بسبب قوة الذكاء الاصطناعي والتزييف العميق، محذراً من أنه يجب توقع مكالمات هاتفية مزيفة بالكامل بأصوات أشخاص نعرفهم، وأنه لا يوجد سبب حقيقي يمنع انتشار ذلك على نطاق واسع. هذا يشير مباشرة إلى هجمات التزييف الصوتي، حيث قد يستقبل أحد أعضاء الفريق مكالمة تبدو عاجلة من مسؤول تنفيذي يطلب إجراءً فورياً، وهو سيناريو مصمم لتجاوز الضوابط المعتادة عبر استغلال الإلحاح.

الذكاء الاصطناعي يمكن رسائل مصقولة وسيناريوهات متكيفة

أدوات الذكاء الاصطناعي تستطيع الآن تقليد موظفي الدعم، وتوليد هويات مزيفة مقنعة، وتكييف السيناريوهات في الوقت الفعلي لتناسب هدفاً محدداً. المحتالون يستطيعون اختبار الرسائل بشكل أسرع، وتخصيص الهجمات على نطاق واسع، وتوليد محتوى لم يعد يبدو كاحتيال. الذكاء الاصطناعي لا يخلق الاحتيال من العدم، بل يجعل الاحتيال الحالي أكثر كفاءة وأوسع انتشاراً وأكثر إقناعاً من المحاولات العامة التي كانت سائدة قبل سنوات فقط.

مخاطر الاحتيال المدعوم بالذكاء الاصطناعي في منظومة العملات الرقمية

المخاطر في عالم العملات الرقمية مرتفعة بشكل غير طبيعي لأنه لا يوجد زر تراجع. إذا وقع المستخدم ضحية معاملة خبيثة، أو سلّم عبارة الاسترداد، أو ثبّت برنامجاً مزيفاً، أو وافق على اتصال محفظة خاطئ، تنتقل الأموال فوراً وبشكل دائم. لا يوجد استرداد للدفع، ولا إعادة تعيين كلمة مرور بسيطة، وغالباً لا توجد جهة مركزية قادرة على عكس أي شيء.

خسائر لا رجعة فيها بسبب المعاملات الفورية على البلوكشين

هذه الطبيعة غير القابلة للعكس هي بالضبط سبب تحول الهندسة الاجتماعية إلى ناقل هجمات عالي التأثير في هذه الصناعة. كان كوتس صريحاً بشأن حدود الاعتماد على الحذر الفردي، مؤكداً أنه لا يمكن منع أي شخص تماماً من الوقوع ضحية، وأنه في النهاية سيتم خداعك لأن عمليات الاحتيال أصبحت بهذا المستوى من الجودة. الحل ليس مطالبة كل مستخدم بيقظة مثالية، بل بناء دفاعات متعددة الطبقات بحيث عندما يخدع شخص ما، يمكن للضمانات الأخرى أن تلتقط الخطأ قبل اختفاء الأموال.

اتساع نطاق المستهدفين في منظومة سولانا

مخاطر الأمن في سولانا تتضاعف بسبب انتشار الشبكة الواسع. سولانا جذبت تطبيقات المستهلكين، وعمليات التمويل اللامركزي، وأسواق العملات الميمية، وسجلات الرموز غير القابلة للاستبدال، ومبادرات الدفع، وحلول الهاتف المحمول سهلة الاستخدام، وكل ذلك يوسع قاعدة المستخدمين اليوميين الذين يمكن استهدافهم عبر عمليات سك مزيفة، أو إسقاطات جوية وهمية، أو موافقات رمزية خبيثة، أو حسابات انتحال شخصية، أو مواقع تستنزف المحافظ. كلما أصبح النظام البيئي أكثر سهولة وشعبية، كلما أصبح مستخدموه أكثر جذباً للمحتالين، وهذا الوضع ليس فريداً لسولانا، بل ينطبق أينما تلتقي التبني الجماعي بالمعاملات غير القابلة للعكس.

إجراءات أمنية موصى بها تتجاوز يقظة المستخدم

إخبار الناس بأن يكونوا حذرين لم يعد استراتيجية كافية، خاصة عندما تبدو الروابط المزيفة حقيقية، والأصوات المستنسخة تبدو أصلية، وحسابات الدعم الاحتيالية تستجيب أسرع من الحسابات الحقيقية. كوتس يدفع نحو أنظمة مصممة لتكون آمنة افتراضياً بدلاً من أنظمة تعتمد على حكم بشري مثالي في كل مرة.

ضرورة إعدادات أمان افتراضية وضوابط

أكد كوتس على ضرورة مقابلة المستخدمين حيث هم، وجعل القرار الأمني الافتراضي هو القرار الآمن. عملياً، هذا يعني محافظ تجعل الموافقات الخطرة أكثر وضوحاً، وتطبيقات تقلل التوقيع الأعمى، وبروتوكولات تحد من الصلاحيات، ومنصات تداول تشدد ضوابط السحب. المؤسسات تحتاج طبقات أمنية متعددة بحيث عندما يقع شخص في فخ الاحتيال، تظل الحمايات الأخرى نشطة للحد من الضرر.

إجراءات لفِرق العملات الرقمية للحد من احتيال الذكاء الاصطناعي

المستخدمون الأفراد ليسوا الأهداف الوحيدة. فِرق العملات الرقمية تواجه موردين ومستثمرين وصحفيين وباحثين عن عمل وزملاء مزيفين مقنعين، مصممين لاختراق بيانات الدخول أو خداع الموظفين للموافقة على معاملات ضارة. لهذا السبب، يشير كوتس والممارسات الصناعية إلى إجراءات ملموسة بدلاً من حملات التوعية وحدها: التحقق خارج النطاق للطلبات الحساسة، وانضباط التوقيعات المتعددة للإجراءات المالية، ومفاتيح الأجهزة، وضوابط وصول صارمة، وفحوصات داخلية دقيقة قبل تحريك أي أموال. مع تضييق الذكاء الاصطناعي الفجوة بين الرسالة الحقيقية والمزيفة، تصبح هذه الحواجز الإجرائية هي الفرق بين نداء قريب وخسارة دائمة.

الأسئلة الشائعة

هل تقنية سولانا نفسها عرضة لعمليات الاحتيال المدعومة بالذكاء الاصطناعي؟
لا. التهديد يستهدف المستخدمين والفِرق عبر الهندسة الاجتماعية، وليس سلسلة البلوكشين أو العقود الذكية.

كيف يحسّن الذكاء الاصطناعي فعالية الاحتيال في العملات الرقمية؟
الذكاء الاصطناعي يمكن المحتالين من إنشاء رسائل أكثر واقعية، وهويات مزيفة، وتزييف صوتي، وتكييف السيناريوهات ديناميكياً مع الضحايا.

ما الإجراءات الأمنية الموصى بها لمواجهة الاحتيال المدعوم بالذكاء الاصطناعي؟
يجب أن يشمل الأمن إعدادات افتراضية أكثر أماناً، وتحذيرات أوضح في المحافظ، وحدوداً للصلاحيات، وإجراءات للفِرق مثل التحقق خارج النطاق والانضباط في التوقيعات المتعددة.