خلاصه مطلب
یک توسعهدهنده بیتکوین هشدار داده که هوش مصنوعی کار مهاجمان را برای پیدا کردن حفرههای امنیتی ارزانتر کرده است. اسکنها بیش از هزار گزارش دادهاند، اما آسیب جدی در هسته بیتکوین تأیید نشده. او میگوید باید روشهای آزمایش قدیمی را هم تقویت کرد.
یک توسعهدهنده بیتکوین هشدار داده که ابزارهای هوش مصنوعی، کار مهاجمان را برای پیدا کردن حفرههای امنیتی در زیرساختهای این بازار بسیار آسانتر و ارزانتر کردهاند. به گفته او، تکیه کردن تنها به این ابزارها کافی نیست و باید روشهای آزمایشی قدیمیتر را هم تقویت کرد.
هزینه حمله با هوش مصنوعی چطور پایین آمده؟
نیکلاس گوگه، توسعهدهنده بیتکوین، توضیح میدهد که مدلهای زبانی بزرگ (که نوعی از هوش مصنوعی هستند) هزینه کشف آسیبپذیریها را به شدت کاهش دادهاند. حالا مهاجمان با صرف هزینهای کمتر میتوانند به دنبال نقصهای جدی در کیفپولهای سختافزاری، شبکه لایتنینگ یا حتی خود پروتکل بیتکوین بگردند. گوگه به چند حادثه امنیتی اخیر در برخی پروژهها اشاره کرده که احتمالاً با کمک همین ابزارها رخ دادهاند.
نتیجه اسکنهای هوش مصنوعی روی پروژههای بیتکوین
در حال حاضر چند گروه از این ابزارهای هوش مصنوعی برای بررسی پروژههای منبعباز مانند «بیتکوین کور» استفاده میکنند. این اسکنها تاکنون بیش از ۱۰۰۰ گزارش تولید کرده است. اما نکته اینجاست که بیشتر این گزارشها یا خطاهای مثبت کاذب بودهاند یا مشکلات جزئی را نشان دادهاند. تاکنون هیچ آسیبپذیری با خطر بالا یا بحرانی در هسته اصلی بیتکوین تأیید نشده است.
برای دنبال کردن وضعیت بیتکوین و بازار رمزارز، دادههای قیمت و تحولات امنیتی باید جداگانه بررسی شوند.
راهکار پیشنهادی برای امنیت بلندمدت بیتکوین
گوگه معتقد است که نمیتوان فقط به هوش مصنوعی تکیه کرد، چون این ابزارها مدام در حال بهبود و ارزانتر شدن هستند. راهکار مطمئنتر از نظر او، تقویت روشهای آزمایش مستمر و سنتیتر است؛ روشهایی مثل «فازینگ» (یک تکنیک تست امنیتی که با ارسال دادههای تصادفی، نقاط ضعف نرمافزار را پیدا میکند) و آزمون خودکار. این روشها بخشی از فرآیندهای مهندسی بلندمدتی هستند که میتوانند نقصها را قبل از آنکه مهاجمان از آنها سوءاستفاده کنند، کشف کنند.
جمعبندی
این هشدار نشان میدهد که پیشرفت هوش مصنوعی میتواند چالشهای امنیتی جدیدی برای حوزه رمزارزها به همراه بیاورد. اگرچه تاکنون آسیبپذیری بحرانی در هسته بیتکوین پیدا نشده، اما جامعه توسعهدهندگان تأکید دارد که باید روشهای آزمایش سنتی را در کنار فناوریهای جدید تقویت کرد.
نظرات کاربران