دمج الذكاء الاصطناعي وWeb3 يولد DeFAI ، والتحديات الأمنية الجديدة تثير متابعة الصناعة

مؤخراً، ركز أسبوع بلوكتشين إسطنبول (IBW 2025) على اتجاهات دمج الذكاء الاصطناعي وWeb3، ليصبح منصة مهمة لمناقشة أمان Web3 هذا العام. خلال الحدث الذي استمر يومين، ناقش عدد من الخبراء في الصناعة بعمق الحالة الحالية لتطبيقات تكنولوجيا الذكاء الاصطناعي في التمويل اللامركزي (DeFi) والتحديات الأمنية المتعلقة بها.

مع التطور السريع لنماذج اللغة الكبيرة (LLM) ووكلاء الذكاء الاصطناعي، تتشكل تدريجياً نموذج مالي ناشئ - التمويل الذكي اللامركزي (DeFAI). ومع ذلك، فإن هذه الابتكارات قد جلبت أيضًا واجهات هجوم جديدة ومخاطر أمنية، مما أثار اهتمامًا واسعًا في الصناعة.

أشار أحد التنفيذيين في شركة أمان إلى: "على الرغم من أن DeFAI لديه آفاق واسعة، إلا أنه يجبرنا أيضًا على إعادة تقييم آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية القائمة على منطق ثابت، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالسياق والزمان، وحتى التفاعلات التاريخية. هذه الطبيعة غير المتوقعة لا تزيد من المخاطر فحسب، بل تخلق أيضًا فرصًا للمهاجمين."

الوكيل الذكي القائم على الذكاء الاصطناعي هو في الأساس كيان قادر على اتخاذ قرارات وتنفيذها بشكل مستقل بناءً على منطق الذكاء الاصطناعي، وعادةً ما يتم تفويضه من قبل المستخدم أو البروتوكول أو DAO. ومن بين هذه الوكلاء، يعتبر روبوت التداول الذكي هو الأكثر تمثيلاً. حاليًا، تعمل معظم الوكلاء الذكيين على بنية Web2، مما يعتمد على الخوادم المركزية وAPI، مما يجعلها عرضة لهجمات الحقن أو التلاعب بالنموذج أو التلاعب بالبيانات. بمجرد أن يتم اختطافها، قد يؤدي ذلك ليس فقط إلى خسائر مالية، ولكن يمكن أن يؤثر أيضًا على استقرار البروتوكول بأكمله.

ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يقوم وكيل التداول بالذكاء الاصطناعي الذي يشغله مستخدم DeFi بمراقبة رسائل وسائل التواصل الاجتماعي كإشارات تداول، قد يقوم المهاجمون بنشر إنذارات كاذبة مثل "تم استهداف بروتوكول معين"، مما يحفز الوكيل على بدء تصفية طارئة على الفور. لن تؤدي هذه العملية فقط إلى خسائر في أصول المستخدمين، بل ستؤدي أيضًا إلى تقلبات في السوق، والتي يمكن أن يستفيد منها المهاجمون من خلال القيام بالتداول المسبق.

بالنسبة لهذه المخاطر، يعتقد الخبراء المجتمعون عمومًا أن سلامة وكلاء الذكاء الاصطناعي لا ينبغي أن تتحملها جهة واحدة بمفردها، بل هي مسؤولية مشتركة بين المستخدمين والمطورين والجهات الأمنية الخارجية.

يحتاج المستخدمون إلى فهم نطاق صلاحيات الوكيل بدقة، ومنح الصلاحيات بحذر، ومتابعة العمليات عالية المخاطر لوكيل الذكاء الاصطناعي عن كثب. يجب على المطورين تنفيذ تدابير دفاعية خلال مرحلة التصميم، مثل تعزيز كلمات التحفيز، والعزل في صناديق الرمل، وحدود السرعة، ومنطق التراجع. يجب على شركات الأمن التابعة لجهات خارجية توفير مراجعة مستقلة لسلوك نموذج وكيل الذكاء الاصطناعي، والبنية التحتية، وطريقة التكامل على السلسلة، والتعاون مع المطورين والمستخدمين لتحديد المخاطر واقتراح تدابير التخفيف.

حذر أحد خبراء الأمان: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي كـ 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." بالنسبة للمطورين الذين يستكشفون اتجاه DeFAI، نصحهم: "مثل العقود الذكية، فإن منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا من خلال الشيفرة. بما أن الأمر يتعلق بالشيفرة، فهناك احتمال تعرضها للاختراق، لذا من الضروري إجراء تدقيق أمان احترافي واختبارات اختراق."

من الجدير بالذكر أن IBW، كواحدة من أكثر الفعاليات تأثيرًا في مجال blockchain في أوروبا، قد جذبت أكثر من 15,000 مشارك من المطورين والمشاريع والمستثمرين والجهات التنظيمية من جميع أنحاء العالم. هذا العام، مع بدء اللجنة التركية لسوق رأس المال (CMB) رسميًا في إصدار تراخيص لمشاريع blockchain، تم تعزيز مكانة IBW في الصناعة.