رهبران امنیتی: حملات AI به کریپتو، میلیاردی میشوند!
گزارش ۱۹ اوت هیچ سخنران نامبرده یا حادثه مشخصی در بخش قابل دسترسی ارائه نکرد.
رهبران امنیتی هشدار میدهند که عوامل هوش مصنوعی خودمختار میتوانند سوءاستفادههای رمزارزی را به مراتب فراتر از معیار «میلیارد دلاری» امروز گسترش دهند و خسارات کنونی را به عنوان «پنی» در مقایسه با آن توصیف کنند. بخش قابل دسترسی شامل جزئیات زیرین نیست و ادعا را به عنوان یک روایت ریسک سطح بالا به جای شواهدی از یک موج جدید سوءاستفاده فعال باقی میگذارد.
رهبران امنیت: عوامل هوش مصنوعی میتوانند هکهای میلیارد دلاری رمزارز امروز را تحتالشعاع قرار دهند.
گفتگوی امنیت رمزارز در حال شروع به بازنگری حول اتوماسیون است، با هشدار رهبران صنعت کهعوامل هوش مصنوعیمیتوانند هکهای میلیارد دلاری رمزارز امروز را به شکل «پنی» جلوه دهند. این هشدار در تاریخ ۲۰ اوت منتشر شد، با مسیر URL که نشاندهنده تاریخ ۱۹ اوت است، اما زمان نظرات زیرین و محیطی که در آن بیان شدهاند در بخش قابل دسترسی موجود نیست.
آنچه از بسته تأیید شده است، محدود است: چارچوب «پنی» و معیاری که در برابر آن مقایسه میشود، «هکهای میلیارد دلاری رمزارز». بخش ارائه شده بیشتر تحت تأثیر حامی و نشانههای گرافیکی است تا متن مقاله، بنابراین نامهای رهبران، عناوین آنها، مکان یا هر پیشبینی کمی که به معاملهگران اجازه دهد هشدار را به یک مدل تهدید خاص مرتبط کنند، را نشان نمیدهد.
حتی در سطح عنوان، مکانیزم ضمنی ساده و مرتبط با بازار است: عوامل خودمختارسیستمهایی هستند که میتوانند وظایف چند مرحلهای را برنامهریزی و اجرا کنند، که در دستان یک مهاجم میتواند زمان را از شناسایی تا اجرای سوءاستفاده فشرده کند و تلاشها را در بسیاری از اهداف به صورت موازی گسترش دهد.
این ادعایی متفاوت از «هوش مصنوعی به نوشتن بدافزار کمک میکند» است و همچنین به همین دلیل است که هشدار به عنوان یک ریسک تغییر مرحلهای خوانده میشود نه یک ارتقاء ابزاری حاشیهای.
نکته این است که بدون جزئیات، بازار نمیتواند ریسک را به طور واضح قیمتگذاری کند. «هکهای رمزارز» یک سطل است که شامل سوءاستفادههای قرارداد هوشمند، نقض کلید، فیشینگ و مهندسی اجتماعی، و نقض زیرساختها در مکانهای متمرکز است و بخش ارائه شده نشان نمیدهد که سخنرانان واقعاً نگران کدام سطح بودند، یا اینکه آیا آنها در حال توصیف اجرای مبتنی بر عامل، کشف مبتنی بر عامل، یا هر دو بودند.
آنچه معاملهگران باید تحت نظر داشته باشند زمانی که ریسک عامل هوش مصنوعی از روایت به کاتالیزور منتقل میشود
آستانه اول نسبتدهی پایه است: تأیید متن کامل از اینکه "رهبران صنعت" چه کسانی هستند و نظرات در کجا بیان شدهاند، زیرا اعتبار و انگیزهها به شدت بین یک محقق امنیتی که رفتار حملهکننده را توصیف میکند و یک مدیر اجرایی که محصول دفاعی میفروشد، متفاوت است. تا زمانی که نامها، عناوین و زمینه مشخص نشود، ارزیابی هشدار دشوار است.
آستانه دوم شواهد سطح حادثه است که نشان میدهد عوامل خودمختار به عنوان بخشی از یک جریان کار بهرهبرداری استفاده میشوند، نه فقط "کمکهای عمومی AI". این معمولاً به صورت یک مشاوره امنیتی یا گزارش حادثه ظاهر میشود که اتوماسیون در مراحل متعدد، مانند انتخاب هدف، کشف آسیبپذیری، تولید بهرهبرداری و اجرای هماهنگ را توصیف میکند، نه یک اسکریپت نوشته شده توسط AI به تنهایی.
سوم، معاملهگران باید به دنبال هشدارهایی باشند که از استعاره به اعداد منتقل شوند. یک پیشبینی کمی، حتی یک دامنه تقریبی ضرر یا یک سناریوی محدود به زمان، بازار را مجبور به بحث درباره سطوح تحت تأثیر خواهد کرد، چه آن سطوح پلها، صرافیها یا DeFi باشد.قراردادهای هوشمندو این موضوع "هکهای میلیارد دلاری" را به نقطه مرجع واضحتری برای بازنگری ریسکهای دمی تبدیل میکند.
در نهایت، سریعترین راهی که این روایت به یک کاتالیزور تبدیل میشود، خوشهای از عناوین بزرگ در مورد سوءاستفاده در کوتاهمدت است که معیار هشدار را بازنشانی میکند. این بخش فهرستی از حوادث "میلیارد دلاری" یا یک بازه زمانی ارائه نمیدهد، بنابراین هر رویداد زیانبار جدید به طور پیشفرض خطر دارد که از طریق چارچوب "پنیها" تفسیر شود، حتی اگر علت اصلی هیچ ارتباطی با عوامل خودمختار نداشته باشد.
خوانش من: هک کردن عامل هوش مصنوعی را به عنوان ریسک دُم در نظر بگیرید تا زمانی که جزئیات مشخص شوند.
جزئیات معادل پروندهای که در اینجا اهمیت دارد، وجود ندارد: نامها، محل و مدل تهدید. بدون این موارد، عبارت "پنیها" یادآوری مفیدی است که اتوماسیون شکل ریسک امنیتی را تغییر میدهد، اما هنوز یک ادعای قابل معامله درباره هیچ یک از پروتکلها، زنجیرهها یا صرافیها نیست.
آزمون واقعی این است که آیا این هشدار از بلاغت به مستندات منتقل میشود، با گزارشهای حادثهای که بهطور صریح اجرای چند مرحلهای بهرهبرداری را به عوامل خودمختار مرتبط میکند و سپس آن را با سناریوهای خسارت کمی پشتیبانی میکند. اگر آن شواهد به دست آید، این ساختار بیشتر به نظر میرسد که ساختاری است تا داستانی، زیرا این امر به معنای چرخههای سریعتر بهرهبرداری و شوکهای نقدینگی بیشتر در میان همان مجموعه سطوح ریسک خواهد بود.
