نماذج الذكاء الاصطناعي تكشف عن ملايين من الثغرات المخفية في البلوكتشين

المصدر: مجال العملات الرقمية العنوان الأصلي: نماذج الذكاء الاصطناعي تكشف عن ملايين من نقاط الضعف المخفية في مجال العملات الرقمية الرابط الأصلي: https://cryptotale.org/ai-models-expose-millions-in-hidden-blockchain-weak-points/

• يمكن أن تكتشف أنظمة الذكاء الاصطناعي أعطال العقود الذكية الحية وتكرر نشاط الاستغلال الحقيقي.
• تظهر عيوب جديدة من يوم الصفر في المحاكاة حيث يتصرف العملاء بمهارة تقنية متزايدة.
• تكشف اختبارات خسائر المالية كيف يمكن للنماذج المتقدمة تحديد المخاطر السيبرانية المستقبلية.

أفادت Anthropic في 1 ديسمبر 2025 أن الوكلاء المتقدمين في الذكاء الاصطناعي تمكنوا بنجاح من إنتاج استغلالات لعقود ذكية بقيمة ملايين الدولارات، مما أثار مخاوف فورية بشأن تسارع القدرات التقنية للأنظمة الحديثة. وجدت الدراسة أن Claude Opus 4.5 و Claude Sonnet 4.5 و GPT-5 حددوا مجتمعة 4.6 مليون دولار أمريكي من الاستغلالات المحاكاة عبر العقود المستهدفة في هجمات حقيقية بين عامي 2020 و 2025.

صرح الباحثون أن نماذج الذكاء الاصطناعي نفذت هذه الاستغلالات في محاكاة مسيطر عليها باستخدام منطق كامل على السلسلة دون تدخل بشري. وقالت الشركة إن هذا يمثل تحولًا قابلًا للقياس في المخاطر الاقتصادية التي تخلقها أدوات الذكاء الاصطناعي السيبرانية المتقدمة بسرعة.

نماذج الذكاء الاصطناعي تولد استغلالات يوم الصفر في عقود جديدة

ذكرت Anthropic أن تقييمها تجاوز الاختبارات الاستعادية ليشمل 2,849 عقد ذكي تم نشره مؤخرًا دون وجود ثغرات معروفة. خلال هذه المرحلة، لاحظ الباحثون أن Sonnet 4.5 و GPT-5 اكتشفا ثغرتين يوم صفر أنتجتا قيمة استغلال محاكية قدرها 3,694 دولار أمريكي. وأشار التقرير إلى أن GPT-5 أنتجت استغلالها بتكلفة API قدرها 3,476 دولار أمريكي، مما يظهر أن الاستغلال الذاتي المربح يمكن أن يحدث حتى مع أسعار نموذجية حالية.

شرح الباحثون أن هذه النتيجة تُظهر إثباتًا تقنيًا لفكرة قابلة للتطبيق في العالم الحقيقي، تعززها الذكاء الاصطناعي. وقالوا إن النتائج توضح إمكانية عملاء تحديد الثغرات بسرعة النشر. نظرًا لأن العقود تم إطلاقها مؤخرًا ولم يتم استغلالها مسبقًا، فقد كانت الاختبارات بمثابة عرض مستقبلي لأداء النموذج في بيئات الشيفرة الحية.

أضافت الشركة أن هذه النتائج تعكس القدرة المتزايدة للنماذج على أداء المهام التي ترتبط تقليديًا بالباحثين الأمنيين المهرة. أفاد المحللون أن الأداء يشير إلى الحاجة المتزايدة للذكاء الاصطناعي الدفاعي لمواجهة اتجاهات الهجوم المتوسعة التي تخلقها الأتمتة المتقدمة.

SCONE-Bench يوفر تقييمًا ماليًا مستندًا إلى الواقع

استخدمت الدراسة إطار تقييم جديد يسمى SCONE-bench. وفقًا لشركة Anthropic، يتضمن المعيار 405 عقود ذكية حقيقية تم استغلالها سابقًا عبر ثلاث سلاسل متوافقة مع Ethereum. يسمح تصميم المعيار للباحثين بتحديد قيمة الاستغلال مباشرة من خلال قياس الزيادات في رصيد الرموز على السلسلة الخاص بالوكيل.

نفذ الباحثون كل نص استغلال في بيئة سلسلة كتل مفروكة لضمان قياس اقتصادي دقيق. أفادت شركة أنثروبيك أن 10 نماذج تم اختبارها نجحت في استغلال 207 عقد، مما أدى إلى توليد قيمة مسروقة محاكية تقدر بـ 550.1 مليون دولار أمريكي. كما أجرى الفريق اختبارات خاضعة للسيطرة على التلوث من خلال تحديد التقييم لـ 34 عقدًا تم استغلالها بعد 1 مارس 2025، وهو موعد يقع بعد نقاط انتهاء تدريب النموذج.

في هذه المجموعة المحدودة، وجدت كل من Claude Opus 4.5 و Claude Sonnet 4.5 و GPT-5 عقودًا قابلة للاستغلال بقيمة 4.6 مليون دولار أمريكي في مكاسب محاكية. قالت Anthropic إن هذا أكد قدرة النماذج على تحديد الثغرات دون الاعتماد على البيانات التي تم رؤيتها مسبقًا. لذلك، يوفر المعيار مقياسًا نقديًا مباشرًا بدلاً من النتائج الثنائية التقليدية.

ظهور مخاطر سيبرانية أوسع مع نمو قدرات الذكاء الاصطناعي

وفقًا لشركة Anthropic، تعتبر العقود الذكية وسيط اختبار رائع نظرًا لطبيعتها العامة، وتنفيذها التلقائي للمنطق المالي، والتقارير الفورية عن الخسائر. واستشهدت الدراسات بسرقة مبلغ $120 مليون دولار من Balancer في نوفمبر 2025 كحالة من العواقب الاقتصادية لعيوب العقود.

ذكرت الشركة أن هذا البحث يربط بين استغلال العقود الذكية وعمليات الإنترنت الخبيثة المدعومة بالذكاء الاصطناعي على نطاق أوسع. أفادت شركة أنثروبيك بالعثور على أدوات مستقلة تُستخدم في عمليات واسعة النطاق، بما في ذلك الاستطلاع ومعالجة البيانات على نطاق واسع.

حذر الباحثون من أن قنوات التطوير التقليدية قد لا تكون في وضع يمكنها من الدفاع ضد الاستغلال الذاتي. وقالوا إن اكتشاف التهديدات المعتمد على الذكاء الاصطناعي قد يتجاوز عمليات التدقيق الأمني الحالية. وهذا يطرح سؤالاً حرجاً: هل يمكن لفرق الأمن العالمية التكيف بسرعة كافية لمواجهة التهديدات السيبرانية المدفوعة بالذكاء الاصطناعي؟

أبلغوا أن المطورين قد يحتاجون إلى اختبار أمني مستمر مدعوم بالذكاء الاصطناعي واكتشاف الثغرات الأوتوماتيكي لمواجهة المخاطر المتزايدة. وفقًا للنتائج، فإن تطور أدوات استغلال الذكاء الاصطناعي سيتطلب استراتيجيات دفاعية جديدة عبر مجال العملات الرقمية وأنظمة البرمجيات.