ليست ثغرة في البلوكشين: مسؤول الأمن في سولانا يحذّر من أن عمليات الاحتيال بالعملات المشفّرة المعتمدة على الذكاء الاصطناعي تستغلّ البشر

قد لا يكون أكبر تهديد أمني للعملات المشفرة في الوقت الحالي عقداً ذكياً مخترقاً أو جسراً معطلاً، بل قد يكون مكالمة هاتفية تبدو تماماً كأنها من مديرك. هذه هي التحذيرات الصادرة عن مايكل كوتس، رئيس أمن المعلومات الجديد في مؤسسة سولانا، الذي يقول إن عمليات الاحتيال بالعملات المشفرة المدعومة بالذكاء الاصطناعي أصبحت مقنعة بما يكفي لخداع حتى المستخدمين الحذرين، وأن الخطر لا يرتبط كثيراً بأي خلل في سلسلة كتل سولانا نفسها.

أهم النقاط

• يحذر رئيس أمن المعلومات في مؤسسة سولانا، مايكل كوتس، من أن الذكاء الاصطناعي يجعل عمليات الاحتيال بالعملات المشفرة أكثر إقناعاً، خاصة عبر التصيد، وانتحال الهوية، والخداع القائم على الصوت، وفقاً لموقع كوين ديسك.
• التهديد يستهدف الأشخاص لا الشيفرة: يقول كوتس إن الخطر يكمن في الهندسة الاجتماعية الموجهة للمستخدمين وفرق العملات المشفرة، وليس في سلسلة كتل سولانا أو العقود الذكية.
• يتيح الذكاء الاصطناعي للمحتالين كتابة رسائل مصقولة، وهويات مزيفة، وحتى استنساخ الأصوات، مما يجعل هجمات التزييف العميق الصوتي مصدر قلق متزايداً في جميع أنحاء القطاع.
• نظراً لأن معاملات البلوكشين فورية ولا رجعة فيها، يمكن لعملية احتيال واحدة ناجحة أن تمحو الأموال دون استرجاع ودون زر إعادة ضبط.
• يجادل كوتس بأن الأمان يجب أن يكون مدمجاً في الإعدادات الافتراضية وإجراءات الفرق، لا أن يُترك ليقظة المستخدم وحدها، وأن هذا التحذير ينطبق على كل منظومات العملات المشفرة، وليس على سولانا فقط.

تحذير مؤسسة سولانا بشأن عمليات الاحتيال بالعملات المشفرة المعززة بالذكاء الاصطناعي

كوتس، الذي انضم إلى مؤسسة سولانا في وقت سابق من هذا العام بعد أن شغل سابقاً منصب رئيس أمن المعلومات في تويتر وقاد الأمن في موزيلا، قال لموقع كوين ديسك إن أكبر التهديدات الأمنية في عالم العملات المشفرة تأتي بشكل متزايد من الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي وبيانات الاعتماد المخترقة، وليس من استغلالات العقود الذكية. وتشمل وظيفته الآن تأمين المؤسسة نفسها، والعمل مع مشاريع منظومة سولانا على ممارسات الأمان، والاجتماع مع الجهات التنظيمية بشأن معايير الأمن السيبراني.

التركيز على الهندسة الاجتماعية لا على ثغرات البلوكشين

هذا ليس ادعاءً بوجود ثغرة في شيفرة سولانا. قال كوتس، وفقاً لكوين ديسك: “في كثير من الحالات، تكون المشكلة مشكلة أمن تشغيلي أو مشكلة ويب 2 أدت إلى اختراق مفتاح”. بعبارة أخرى، المهاجمون لا يكسرون السلسلة، بل يكسرون الطبقة البشرية المحيطة بها، مستهدفين الموظفين، والمؤسسين، والمشرفين، وقنوات الدعم بدلاً من البروتوكولات. هذا التمييز مهم لأنه يحوّل النقاش بعيداً عن تدقيق الشيفرات نحو كيفية تواصل الناس، والتحقق، وبناء الثقة فيما بينهم عبر الإنترنت.

قال كوتس لموقع كوين ديسك: “عليك أن تفعل كل ما تفعله شركة ويب 2 من أجل الأمان، بالإضافة إلى الخصوصية الإضافية الفريدة لوِب 3″، مضيفاً أنه “عندما يكون لديك خصوم لديهم دافع واضح ويمكنهم سحب الأموال بشكل لا رجعة فيه، فسوف يبحثون عن أي خطأ”. ومن اللافت أن كوتس عرض هذا الأمر على أنه يتجاوز سلسلة واحدة بكثير: فالتحذير ينطبق على نطاق واسع عبر منظومات العملات المشفرة، أينما تتحرك القيمة بسرعة وتكون الأخطاء صعبة التراجع.

كيف يضخم الذكاء الاصطناعي أساليب الاحتيال بالعملات المشفرة

الذكاء الاصطناعي لا يبتكر فئات جديدة من الاحتيال، لكنه يجعل الأساليب القديمة أكثر كفاءة بكثير وأكثر قابلية للتصديق. لم تعد رسالة الاحتيال الركيكة المليئة بالأخطاء الإملائية هي التهديد الرئيسي. يعتمد الاحتيال الاجتماعي في العملات المشفرة الحديث الآن على رسائل مصقولة ومُخصّصة تُنشأ في ثوانٍ.

تصيد واقعي، وانتحال هوية، وتزييف عميق صوتي

قال كوتس: “جزء الهندسة الاجتماعية سيسوء كثيراً بسبب قوة الذكاء الاصطناعي والتزييف العميق”، محذراً من أنه “يجب أن نتوقع مكالمات هاتفية مزيفة بالكامل بأصوات أشخاص نعرفهم”، وأنه “لا يوجد سبب حقيقي يمنع هذا من التوسع الفائق”. هذا إشارة مباشرة إلى هجمات التزييف العميق الصوتي، حيث قد يتلقى أحد أعضاء الفريق مكالمة تبدو كأنها عاجلة من أحد التنفيذيين يطالب باتخاذ إجراء فوري، وهو سيناريو مصمم لتجاوز الفحوصات المعتادة عبر استغلال عامل الإلحاح.

الذكاء الاصطناعي يمكّن من رسائل مصقولة ونصوص تكيّفية

يمكن لأدوات الذكاء الاصطناعي الآن تقليد موظفي الدعم، وإنشاء هويات مزيفة مقنعة، وتكييف نص المحادثة في الوقت الفعلي ليناسب هدفاً محدداً. يمكن للمحتالين اختبار الرسائل بسرعة أكبر، وتخصيص الهجمات على نطاق واسع، وإنشاء محتوى لم يعد يبدو كاحتيال. وكما جاء في أحد التحليلات، الذكاء الاصطناعي لا يخلق الاحتيال من العدم؛ بل يجعل الاحتيال القائم أكثر كفاءة، وأكثر قابلية للتوسع، وأكثر إقناعاً من المحاولات العامة قبل بضع سنوات فقط.

مخاطر عمليات الاحتيال المدفوعة بالذكاء الاصطناعي في منظومة العملات المشفرة

المخاطر في عالم العملات المشفرة مرتفعة بشكل غير عادي لأنه لا يوجد زر تراجع. إذا وقّع المستخدم على معاملة خبيثة، أو سلّم عبارة الاسترداد، أو ثبّت برنامجاً مزيفاً، أو وافق على ربط محفظة خاطئ، فإن الأموال تتحرك فوراً وبشكل دائم. لا يوجد استرجاع للمدفوعات، ولا إعادة تعيين بسيطة لكلمة المرور، وغالباً لا توجد جهة مركزية قادرة على عكس أي شيء.

خسائر لا رجعة فيها بسبب معاملات البلوكشين الفورية

هذه اللا رجعية هي بالضبط السبب في أن الهندسة الاجتماعية أصبحت متجه هجوم عالي التأثير في هذه الصناعة. كان كوتس صريحاً بشأن حدود الاعتماد على الحذر الفردي: قال لموقع كوين ديسك “لا يمكنك منع أي شخص تماماً من الوقوع ضحية”، مضيفاً أنه “في النهاية، سيتم خداعك لأن الحيل متقنة إلى هذا الحد”. إجابته ليست في المطالبة بيقظة مثالية من كل مستخدم، بل في بناء دفاعات متعددة الطبقات بحيث عندما يُخدع شخص ما، يمكن لضمانات أخرى أن تلتقط الخطأ قبل أن تختفي الأموال.

اتساع سطح هجوم المستخدمين في منظومة سولانا

تتضخم هذه مخاطر الأمان في سولانا بسبب مدى انتشار الشبكة. فقد جذبت سولانا تطبيقات استهلاكية، وعمليات تمويل لامركزي، وأسواق عملات ميم، وسجلات NFT، ومبادرات دفع، وحلولاً متنقلة سهلة الاستخدام، وكلها توسع قاعدة المستخدمين اليوميين الذين يمكن استهدافهم عبر سكّ مزيف، أو إنزال جوي مزيف، أو موافقات رموز خبيثة، أو حسابات انتحال هوية، أو مواقع تستنزف المحافظ. كلما أصبحت المنظومة أكثر سهولة وشعبية، أصبحت قاعدة مستخدميها أكثر جاذبية للمحتالين، وهذه الديناميكية ليست فريدة لسولانا. إنها تنطبق أينما يلتقي الاعتماد الجماهيري بالمعاملات غير القابلة للعكس.

تدابير الأمان الموصى بها إلى جانب يقظة المستخدم

إخبار الناس بأن “يكونوا حذرين” لم يعد استراتيجية، ليس عندما تبدو الروابط المزيفة حقيقية، وتبدو الأصوات المستنسخة أصلية، وتستجيب حسابات الدعم الاحتيالية أسرع من الحقيقية. دفع كوتس باتجاه أنظمة مصممة لتكون آمنة بشكل افتراضي بدلاً من أنظمة تعتمد على حكم بشري لا تشوبه شائبة في كل مرة.

ضرورة الإعدادات الافتراضية الأكثر أماناً والضوابط

قال كوتس: “نحن بحاجة إلى مقابلة المستخدمين حيث هم، ونحتاج إلى اتخاذ القرار الآمن الافتراضي نيابة عن المستخدم”. عملياً، يعني ذلك محافظ تجعل الموافقات الخطرة أوضح، وتطبيقات تقلل من التوقيع الأعمى، وبروتوكولات تحد من الأذونات، وبورصات تشدد ضوابط السحب. وأكد أن المنظمات تحتاج إلى طبقات متعددة من الأمان بحيث عندما يقع شخص ما في فخ احتيال، تُفعّل حماية أخرى للحد من الضرر.

إجراءات لفرق العملات المشفرة للتخفيف من عمليات الاحتيال بالذكاء الاصطناعي

المستخدمون الأفراد ليسوا الأهداف الوحيدة. تواجه فرق العملات المشفرة بائعين مزيفين مقنعين، ومستثمرين، وصحفيين، ومتقدمين للوظائف، أو زملاء داخليين مصممين لاختراق بيانات الاعتماد أو خداع الموظفين للموافقة على معاملات ضارة. لهذا يشير كوتس والممارسات الصناعية إلى إجراءات ملموسة بدلاً من حملات التوعية وحدها: تحقق خارج القنوات المعتادة للطلبات الحساسة، انضباط التوقيع المتعدد للعمليات المتعلقة بالخزينة، مفاتيح عتادية، ضوابط وصول صارمة، وفحوصات داخلية دقيقة قبل تحريك أي شيء. ومع تضييق الذكاء الاصطناعي للفجوة بين الرسالة الحقيقية والمزيفة، تصبح هذه الحواجز الإجرائية الفارق بين نجاة من الخطر وخسارة دائمة.

الأسئلة الشائعة

هل سلسلة كتل سولانا نفسها معرضة لهذه العمليات الاحتيالية المعززة بالذكاء الاصطناعي؟

لا. التهديد يستهدف المستخدمين والفرق عبر الهندسة الاجتماعية، وليس سلسلة الكتل أو العقود الذكية.

كيف يحسّن الذكاء الاصطناعي فعالية عمليات الاحتيال بالعملات المشفرة؟

يتيح الذكاء الاصطناعي للمحتالين إنشاء رسائل أكثر واقعية، وهويات مزيفة، وتزييفاً عميقاً للأصوات، وتكييف النصوص ديناميكياً مع الضحايا.

ما المخاطر التي تفرضها عمليات الاحتيال بالعملات المشفرة المدفوعة بالذكاء الاصطناعي على المستخدمين؟

نظراً لأن معاملات البلوكشين فورية ولا رجعة فيها، يمكن أن يتعرض المستخدمون لخسائر دائمة إذا وقعوا ضحية لعمليات الاحتيال.

ما تدابير الأمان الموصى بها لمكافحة عمليات الاحتيال المدفوعة بالذكاء الاصطناعي؟

يجب أن يشمل الأمان إعدادات افتراضية أكثر أماناً، وتحذيرات أفضل في المحافظ، وحدوداً على الأذونات، وإجراءات فرق مثل التحقق خارج القنوات المعتادة وانضباط التوقيع المتعدد.

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”هل سلسلة كتل سولانا نفسها معرضة لهذه العمليات الاحتيالية المعززة بالذكاء الاصطناعي؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لا. التهديد يستهدف المستخدمين والفرق عبر الهندسة الاجتماعية، وليس سلسلة الكتل أو العقود الذكية.”}},{“@type”:”Question”,”name”:”كيف يحسّن الذكاء الاصطناعي فعالية عمليات الاحتيال بالعملات المشفرة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يتيح الذكاء الاصطناعي للمحتالين إنشاء رسائل أكثر واقعية، وهويات مزيفة، وتزييفاً عميقاً للأصوات، وتكييف النصوص ديناميكياً مع الضحايا.”}},{“@type”:”Question”,”name”:”ما المخاطر التي تفرضها عمليات الاحتيال بالعملات المشفرة المدفوعة بالذكاء الاصطناعي على المستخدمين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”نظراً لأن معاملات البلوكشين فورية ولا رجعة فيها، يمكن أن يتعرض المستخدمون لخسائر دائمة إذا وقعوا ضحية لعمليات الاحتيال.”}},{“@type”:”Question”,”name”:”ما تدابير الأمان الموصى بها لمكافحة عمليات الاحتيال المدفوعة بالذكاء الاصطناعي؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يجب أن يشمل الأمان إعدادات افتراضية أكثر أماناً، وتحذيرات أفضل في المحافظ، وحدوداً على الأذونات، وإجراءات فرق مثل التحقق خارج القنوات المعتادة وانضباط التوقيع المتعدد.”}}]}

تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.