مؤخرا، أقيم حدث ضخم يركز على اتجاهات دمج الذكاء الاصطناعي وWeb3 في إسطنبول، تركيا. أصبح هذا الحدث منصة مهمة لمناقشة أمان Web3 لهذا العام، وجذب العديد من الخبراء في الصناعة.
في حلقتين نقاشيتين، ناقش العديد من الخبراء الوضع الحالي لتطبيقات تكنولوجيا الذكاء الاصطناعي في اللامركزية المالية والتحديات الأمنية بعمق. من بينها، أصبحت "الذكاء الاصطناعي المالي اللامركزي" (DeFAI) هي الكلمة الرئيسية. أشار الخبراء إلى أنه مع التطور السريع لنماذج اللغة الكبيرة ووكالات الذكاء الاصطناعي، يتم تشكيل نموذج مالي جديد تمامًا تدريجياً. ومع ذلك، فإن هذه التحولات جلبت أيضًا واجهات هجوم جديدة ومخاطر أمنية.
قال أحد كبار المسؤولين في شركة أمنية: "على الرغم من أن DeFAI لديه آفاق واسعة، إلا أنه يتطلب منا إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية المعتمدة على منطق ثابت، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالسياق، والوقت، وحتى التفاعلات التاريخية. هذه الطبيعة غير القابلة للتنبؤ لا تزيد فقط من المخاطر، بل تخلق أيضًا فرصًا للمهاجمين."
الوكيل الذكي المبني على الذكاء الاصطناعي هو في الأساس وكيل قادر على اتخاذ القرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وعادة ما يتم تفويضه من قبل المستخدم أو البروتوكول أو DAO. ومن بين هذه الوكلاء، يُعتبر روبوت التداول الذكي هو الأكثر تمثيلاً. في الوقت الحالي، تعمل معظم الوكلاء الذكيين على بنية Web2، وتعتمد على الخوادم المركزية وواجهة برمجة التطبيقات، مما يجعلها عرضة لهجمات الحقن أو التلاعب بالنماذج أو التلاعب بالبيانات. بمجرد أن يتم اختطافها، قد يؤدي ذلك ليس فقط إلى فقدان الأموال، ولكن أيضًا قد يؤثر على استقرار البروتوكول بأكمله.
تم الإشارة في المنتدى إلى سيناريو هجوم نموذجي: عندما يكون وكيل التداول بالذكاء الاصطناعي الذي يديره مستخدم DeFi يراقب رسائل وسائل التواصل الاجتماعي كإشارات تداول، يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض البروتوكول لهجوم"، مما قد يُغري الوكيل ببدء تصفية طارئة على الفور. هذه العملية لا تؤدي فقط إلى خسائر في أصول المستخدمين، بل قد تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن أن يستغلها المهاجم من خلال التداول المسبق.
بالنسبة للمخاطر المذكورة أعلاه، يعتبر الخبراء بشكل عام أن أمان الوكلاء الذكيين لا ينبغي أن تتحمله جهة واحدة فقط، بل هي مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الخارجية.
أولاً، يحتاج المستخدم إلى فهم نطاق صلاحيات الوكيل بشكل واضح، ومنح الصلاحيات بحذر، كما يجب أن يكون حذرًا في مراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. ثانيًا، يجب على المطورين تنفيذ تدابير الدفاع منذ مرحلة التصميم، مثل: تعزيز الكلمات الرئيسية، العزل في الصناديق الرملية، تحديد السرعة، ومنطق التراجع. وأخيرًا، يجب على شركات الأمان من الطرف الثالث إجراء مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة التكامل على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.
حذّر أحد خبراء الأمان قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي كـ 'صندوق أسود'، فإن حدوث حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، نصحهم بقوله: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتحقق أيضاً من خلال الكود. وبما أنه كود، فهناك إمكانية للهجوم، لذا تحتاج إلى إجراء تدقيق أمان احترافي واختبارات اختراق."
كواحدة من الفعاليات البارزة في مجال اللامركزية في أوروبا، جذبت هذه الفعالية أكثر من 15,000 مشارك من المطورين والمشاريع والمستثمرين والجهات التنظيمية من جميع أنحاء العالم. ومن الجدير بالذكر أنه مع بدء اللجنة التركية للأسواق المالية رسمياً في إصدار تراخيص لمشاريع اللامركزية، زادت مكانة هذه الفعالية في الصناعة.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 7
أعجبني
7
5
إعادة النشر
مشاركة
تعليق
0/400
ForkLibertarian
· منذ 20 س
من لا يزال يلعب التمويل اللامركزي؟ الجميع يتداول في الذكاء الاصطناعي الآن.
دمج الذكاء الاصطناعي مع Web3: التحديات الأمنية واستراتيجيات الدفاع في ظل ظهور DeFAI
دمج الذكاء الاصطناعي وWeb3: صعود التمويل اللامركزي للذكاء الاصطناعي وتحدياته الأمنية
مؤخرا، أقيم حدث ضخم يركز على اتجاهات دمج الذكاء الاصطناعي وWeb3 في إسطنبول، تركيا. أصبح هذا الحدث منصة مهمة لمناقشة أمان Web3 لهذا العام، وجذب العديد من الخبراء في الصناعة.
! IBW 2025: تقارب الذكاء الاصطناعي و Web3 ، تحديات أمنية جديدة في ظل صعود DeFAI
في حلقتين نقاشيتين، ناقش العديد من الخبراء الوضع الحالي لتطبيقات تكنولوجيا الذكاء الاصطناعي في اللامركزية المالية والتحديات الأمنية بعمق. من بينها، أصبحت "الذكاء الاصطناعي المالي اللامركزي" (DeFAI) هي الكلمة الرئيسية. أشار الخبراء إلى أنه مع التطور السريع لنماذج اللغة الكبيرة ووكالات الذكاء الاصطناعي، يتم تشكيل نموذج مالي جديد تمامًا تدريجياً. ومع ذلك، فإن هذه التحولات جلبت أيضًا واجهات هجوم جديدة ومخاطر أمنية.
قال أحد كبار المسؤولين في شركة أمنية: "على الرغم من أن DeFAI لديه آفاق واسعة، إلا أنه يتطلب منا إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية المعتمدة على منطق ثابت، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالسياق، والوقت، وحتى التفاعلات التاريخية. هذه الطبيعة غير القابلة للتنبؤ لا تزيد فقط من المخاطر، بل تخلق أيضًا فرصًا للمهاجمين."
الوكيل الذكي المبني على الذكاء الاصطناعي هو في الأساس وكيل قادر على اتخاذ القرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وعادة ما يتم تفويضه من قبل المستخدم أو البروتوكول أو DAO. ومن بين هذه الوكلاء، يُعتبر روبوت التداول الذكي هو الأكثر تمثيلاً. في الوقت الحالي، تعمل معظم الوكلاء الذكيين على بنية Web2، وتعتمد على الخوادم المركزية وواجهة برمجة التطبيقات، مما يجعلها عرضة لهجمات الحقن أو التلاعب بالنماذج أو التلاعب بالبيانات. بمجرد أن يتم اختطافها، قد يؤدي ذلك ليس فقط إلى فقدان الأموال، ولكن أيضًا قد يؤثر على استقرار البروتوكول بأكمله.
تم الإشارة في المنتدى إلى سيناريو هجوم نموذجي: عندما يكون وكيل التداول بالذكاء الاصطناعي الذي يديره مستخدم DeFi يراقب رسائل وسائل التواصل الاجتماعي كإشارات تداول، يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض البروتوكول لهجوم"، مما قد يُغري الوكيل ببدء تصفية طارئة على الفور. هذه العملية لا تؤدي فقط إلى خسائر في أصول المستخدمين، بل قد تؤدي أيضًا إلى تقلبات في السوق، والتي يمكن أن يستغلها المهاجم من خلال التداول المسبق.
بالنسبة للمخاطر المذكورة أعلاه، يعتبر الخبراء بشكل عام أن أمان الوكلاء الذكيين لا ينبغي أن تتحمله جهة واحدة فقط، بل هي مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الخارجية.
أولاً، يحتاج المستخدم إلى فهم نطاق صلاحيات الوكيل بشكل واضح، ومنح الصلاحيات بحذر، كما يجب أن يكون حذرًا في مراجعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي. ثانيًا، يجب على المطورين تنفيذ تدابير الدفاع منذ مرحلة التصميم، مثل: تعزيز الكلمات الرئيسية، العزل في الصناديق الرملية، تحديد السرعة، ومنطق التراجع. وأخيرًا، يجب على شركات الأمان من الطرف الثالث إجراء مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة التكامل على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.
حذّر أحد خبراء الأمان قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي كـ 'صندوق أسود'، فإن حدوث حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، نصحهم بقوله: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتحقق أيضاً من خلال الكود. وبما أنه كود، فهناك إمكانية للهجوم، لذا تحتاج إلى إجراء تدقيق أمان احترافي واختبارات اختراق."
كواحدة من الفعاليات البارزة في مجال اللامركزية في أوروبا، جذبت هذه الفعالية أكثر من 15,000 مشارك من المطورين والمشاريع والمستثمرين والجهات التنظيمية من جميع أنحاء العالم. ومن الجدير بالذكر أنه مع بدء اللجنة التركية للأسواق المالية رسمياً في إصدار تراخيص لمشاريع اللامركزية، زادت مكانة هذه الفعالية في الصناعة.
! IBW 2025: تقارب الذكاء الاصطناعي و Web3 ، تحديات أمنية جديدة في ظل ظهور DeFAI