تقول OpenAI إن نظام الذكاء الاصطناعي التابع لها اكتشف 948 ثغرة مختلفة في نظام تشغيل لينكس، ولم يتوقف الأمر عند الاكتشاف فقط، بل كتب الذكاء الاصطناعي استغلالاً فعالاً يعمل بكفاءة لكل ثغرة على حدة. ويرى أصوات بارزة في مجال أمن الكريبتو أن هذا الأمر يُبرز أهمية اللامركزية، في وقت تتزايد فيه قدرات أدوات القرصنة المعتمدة على الذكاء الاصطناعي، والتي قد تستهدف بنية البلوكتشين التحتية مستقبلاً.
ماذا حدث فعلاً
بحسب ما ذكرته CoinDesk، أفادت OpenAI بأن نظامها الذكي حدد 948 ثغرة متمايزة في نظام تشغيل لينكس، ولم يكتفِ بالاكتشاف بل كتب استغلالاً فعلياً وقابلاً للتنفيذ لكل ثغرة عُثر عليها. ويُشغّل لينكس جزءاً كبيراً من بنية خوادم الإنترنت، بما في ذلك الأنظمة التي تدعم العديد من منصات تداول العملات الرقمية وعقد البلوكتشين. وتنقل CoinDesk أن أصواتاً في مجال أمن الكريبتو تعتبر اللامركزية ميزة في هذا السياق، فكون شبكات البلوكتشين توزّع البيانات والتحقق عبر عدد كبير من العقد المستقلة، يعني أن اختراق خادم واحد يُسبب ضرراً أقل مما لو كان النظام مركزياً. ولم يحدد التقرير إصدار لينكس الذي تم اختباره، ولا التاريخ الدقيق للاكتشافات، ولا ما إذا كانت OpenAI قد أبلغت القائمين على صيانة لينكس بهذه الثغرات.
كيف وصلنا إلى هنا
شهد اكتشاف الثغرات بمساعدة الذكاء الاصطناعي نمواً سريعاً خلال العامين الماضيين، إذ انتقلت نماذج اللغة من كتابة الأكواد إلى اختبارها بحثاً عن نقاط الضعف. ويشكّل لينكس العمود الفقري لمعظم منصات تداول الكريبتو وعقد التحقق والبنية التحتية للمحافظ، ما يجعل أمن نظام التشغيل مصدر قلق مباشر للصناعة. وقد تعرضت صناعة الكريبتو سابقاً لخسائر كبيرة بسبب القرصنة، لكنها كانت غالباً مرتبطة بثغرات العقود الذكية أو اختراق المنصات لا بنظام التشغيل الأساسي. ويحوّل هذا التقرير الانتباه إلى طبقة مختلفة، وهي الخوادم والعقد التي تُبقي البلوكتشين قيد التشغيل. ويأتي هذا في وقت تزداد فيه قدرة أدوات الذكاء الاصطناعي على أتمتة الهجوم والدفاع معاً بمستوى لا يستطيع البشر مجاراته بمفردهم.
لماذا يهمك هذا
بالنسبة لحاملي العملات الرقمية، يرفع هذا الأمر من أهمية ممارسات أمن المنصات والجهات الحافظة، إذ يمكن لخادم لينكس واحد غير مُحدَّث أن يُعرّض أموال المستخدمين للخطر. أما بالنسبة لمشغلي العقد والمدققين، فتزداد أهمية إدارة التحديثات، لأن الثغرات التي يكتشفها الذكاء الاصطناعي يمكن استغلالها بسرعة أكبر من ذي قبل. وبالنسبة للمطورين، يُعد هذا إشارة لمراجعة تبعيات البنية التحتية، وليس فقط كود العقود الذكية. وقد تثبت الشبكات اللامركزية أنها أكثر مرونة، لأنه لا يوجد خادم واحد يحمل النظام بأكمله، لكن العقد الفردية لا تزال بحاجة إلى حماية. أما المشاريع التي تعتمد على خوادم مركزية لوظائف أساسية فهي الأكثر عرضة للخطر إذا وصلت أدوات مماثلة للذكاء الاصطناعي إلى أيدي المهاجمين بدلاً من المدافعين.
السؤال الأكبر
إذا كان الذكاء الاصطناعي قادراً على اكتشاف واستغلال مئات الثغرات في برمجيات يعتمد عليها العالم، فمن يتحمل مسؤولية إصلاحها أولاً: صانعو هذا الذكاء الاصطناعي، أم القائمون على صيانة البرمجيات، أم الصناعات التي تعتمد على هذه البرمجيات يومياً؟
ما الذي يجب مراقبته
لم يتم بعد تأكيد أي جدول زمني رسمي للإصلاح أو تاريخ للإفصاح. راقب تصريحات القائمين على صيانة لينكس بشأن عدد الثغرات التي سيتم إصلاحها من أصل 948، وما إذا كانت OpenAI ستنشر التفاصيل التقنية. وقد يصدر مزودو البنية التحتية للكريبتو تدقيقات أمنية خاصة بهم رداً على ذلك. وستتابع Bonuz تطورات هذه القصة مع ظهور مزيد من التفاصيل التقنية.
