التحديات الجديدة في عصر اندماج الذكاء الاصطناعي وWeb3: أمان DeFAI يثير المتابعة

مؤخراً، ركز أسبوع blockchain في اسطنبول (IBW 2025) على اتجاه دمج الذكاء الاصطناعي وWeb3، ليصبح منصة مهمة لمناقشة أمان Web3 هذا العام. خلال فعاليات استمرت يومين، ناقش العديد من خبراء الصناعة بعمق حالة تطبيق تقنيات الذكاء الاصطناعي في مجال التمويل اللامركزي (DeFi) والتحديات الأمنية المتعلقة به.

مع التطور السريع لنماذج اللغة الكبيرة (LLM) ووكلاء الذكاء الاصطناعي، تتشكل بشكل تدريجي نمط مالي ناشئ - التمويل الذكي اللامركزي (DeFAI). ومع ذلك، فإن هذه الابتكارات جلبت أيضًا واجهات هجوم جديدة ومخاطر أمان.

أشار أحد التنفيذيين في شركة أمان إلى: "على الرغم من أن DeFAI لديه آفاق واسعة، إلا أنه يجبرنا أيضًا على إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية المستندة إلى منطق ثابت، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالعديد من العوامل، مثل السياق، والوقت، وحتى التفاعلات التاريخية. هذه العشوائية لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمتسللين."

الوكيل الذكي القائم على الذكاء الاصطناعي هو في الأساس كيان قادر على اتخاذ القرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وعادة ما يتم تفويضه من قبل المستخدم أو البروتوكول أو DAO. من بين هذه الكيانات، يعد روبوت التداول الذكي أحد أكثر الأمثلة شيوعًا. حاليًا، لا يزال معظم الوكلاء الذكيين يعملون على بنية Web2، معتمدين على الخوادم المركزية وواجهات برمجة التطبيقات، مما يجعلها عرضة للهجمات مثل الهجوم بالحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات. بمجرد أن يتم اختراقها، قد يؤدي ذلك إلى فقدان الأموال، وقد يؤثر على استقرار البروتوكول بأكمله.

ناقش الخبراء سيناريو هجوم نموذجي: عندما يقوم وكيل التداول الذكي القائم على الذكاء الاصطناعي الذي يشغله مستخدم DeFi بمراقبة رسائل وسائل التواصل الاجتماعي كإشارات تداول، قد يقوم المهاجمون بنشر إنذارات كاذبة مثل "تعرض بروتوكول معين لهجوم". قد يغري ذلك وكيل الذكاء الاصطناعي لبدء تصفية طارئة على الفور، مما يؤدي ليس فقط إلى خسارة أصول المستخدمين، بل قد يسبب أيضًا تقلبات في السوق، يتم استغلالها من قبل المهاجمين من خلال التداول المسبق.

بالنسبة لهذه المخاطر، يعتقد الخبراء المشاركون عمومًا أن أمان الذكاء الاصطناعي لا ينبغي أن يتحمله طرف واحد بمفرده، بل هو مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الثالثة.

يحتاج المستخدمون إلى فهم واضح لنطاق صلاحيات الوكيل، وتوخي الحذر عند التفويض، والانتباه إلى مراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. يجب على المطورين تنفيذ تدابير دفاعية في مرحلة التصميم، مثل تعزيز الكلمات الرئيسية، وعزل الصناديق الرملية، وتحديد السرعة، ومنطق التراجع، وغيرها من الآليات. يجب على شركات الأمان من الطرف الثالث تقديم مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطرق التكامل على السلسلة، والتعاون مع المطورين والمستخدمين، لتحديد المخاطر وتقديم تدابير التخفيف.

حذر أحد خبراء الأمان قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي ليست سوى مسألة وقت." وقد نصح المطورين الذين يستكشفون اتجاه DeFAI قائلاً: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضاً بواسطة الشيفرة. وبما أن الأمر يتعلق بالشيفرة، فإن هناك احتمالاً للهجمات، لذلك من الضروري إجراء تدقيق أمان احترافي واختبارات اختراق."

! IBW 2025: تقارب الذكاء الاصطناعي و Web3 ، تحديات أمنية جديدة في ظل صعود DeFAI

من الجدير بالذكر أنه هذا العام، مع إطلاق لجنة أسواق رأس المال التركية (CMB) رسميًا لإصدار تراخيص مشاريع blockchain، فإن IBW، كواحدة من أكثر الفعاليات تأثيرًا في blockchain في أوروبا، قد عززت مكانتها في الصناعة. وقد جذب هذا الحدث أكثر من 15,000 مشارك من المطورين والمشاريع والمستثمرين والجهات التنظيمية من جميع أنحاء العالم، مما يعكس الاهتمام الكبير للصناعة بقضايا دمج الذكاء الاصطناعي وWeb3.