دمج الذكاء الاصطناعي وWeb3: التحديات الأمنية الجديدة الناجمة عن ظهور DeFAI

مؤخراً، ركز أسبوع بلوكتشين إسطنبول (IBW 2025) على اتجاه دمج الذكاء الاصطناعي وWeb3، ليصبح منصة هامة لمناقشات أمان Web3 هذا العام. خلال فعالية استمرت يومين، ناقش عدد من الخبراء في الصناعة بشكل عميق حالة استخدام تكنولوجيا الذكاء الاصطناعي في DeFi والتحديات الأمنية المتعلقة بها.

أشار الخبراء إلى أنه مع التطور السريع لنماذج اللغة الكبيرة (LLM) ووكلاء الذكاء الاصطناعي، تتشكل تدريجياً نموذج مالي جديد يسمى DeFAI (الذكاء الاصطناعي المالي اللامركزي). ومع ذلك، فإن هذه الابتكارات تحمل أيضاً نقاط هجوم جديدة ومخاطر أمنية.

قال أحد التنفيذيين في شركة أمنية: "إن مستقبل DeFAI واعد، لكنه يجبرنا أيضًا على إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية القائمة على منطق ثابت، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بعدة عوامل، مثل السياق، والوقت، والتفاعلات التاريخية وغيرها. هذه العشوائية لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمهاجمين المحتملين."

الوكيل الذكي المعتمد على الذكاء الاصطناعي هو في الأساس كيان قادر على اتخاذ القرارات وتنفيذها بشكل مستقل استنادًا إلى منطق الذكاء الاصطناعي، وعادة ما يتم تفويضه للعمل بواسطة المستخدم أو البروتوكول أو منظمة مستقلة لامركزية (DAO). من بين هذه الوكلاء، يُعتبر روبوت التداول الذكي المثال الأكثر تمثيلاً. في الوقت الحالي، لا يزال معظم الوكلاء الذكيين يعملون على بنية Web2، معتمدين على خوادم مركزية وواجهات برمجة التطبيقات (APIs)، مما يجعلها عرضة للتهديدات مثل هجمات الحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات. بمجرد أن يتم اختراقها، قد يؤدي ذلك إلى خسائر مالية، وقد يؤثر أيضًا على استقرار البروتوكول بالكامل.

ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يكون وكيل التداول الذكي الذي يعمل به مستخدمو DeFi يراقب رسائل وسائل التواصل الاجتماعي كإشارات للتداول، قد يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض بروتوكول معين للاعتداء"، مما يجذب الوكيل لبدء تصفية عاجلة على الفور. هذه العملية لا تؤدي فقط إلى خسائر في أصول المستخدمين، بل قد تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن أن يستفيد منها المهاجمون من خلال التداول المسبق.

في مواجهة هذه المخاطر، اتفق الخبراء المشاركون على أن أمان وكلاء الذكاء الاصطناعي لا ينبغي أن يتحمله طرف واحد، بل يجب أن تكون مسؤولية مشتركة بين المستخدمين والمطورين والهيئات الأمنية من الأطراف الثالثة.

يجب على المستخدمين أن يكونوا واضحين بشأن نطاق الصلاحيات التي يمتلكها الوكيل، وأن يكونوا حذرين في التفويض، ويراقبوا عن كثب العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. يجب على المطورين تنفيذ تدابير دفاعية في مرحلة التصميم، مثل تعزيز المطالبات، والعزل في الصناديق الرملية، وتحديد السرعات، ومنطق التراجع. يجب على شركات الأمن الخارجية تقديم مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة التكامل على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.

حذر أحد خبراء الأمن: "إذا استمرينا في اعتبار وكلاء الذكاء الاصطناعي 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." وقد اقترح للمطورين الذين يستكشفون اتجاه DeFAI: "تمامًا كما هو الحال مع العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تحقيقه أيضًا بواسطة الشيفرة. بما أن الأمر يتعلق بالشيفرة، فإن هناك إمكانية للهجمات، لذلك من الضروري إجراء تدقيق أمني احترافي واختبارات اختراق."

كونها واحدة من أكثر الفعاليات تأثيرًا في مجال blockchain في أوروبا، استقطبت IBW أكثر من 15,000 مطور ومشروع ومستثمر ومنظم من جميع أنحاء العالم. هذا العام، مع بدء اللجنة التركية للأسواق المالية (CMB) رسميًا في إصدار تراخيص مشاريع blockchain، تم تعزيز مكانة IBW في الصناعة بشكل أكبر.