هوش مصنوعی یک باگ مهم اتریوم را کشف کرد؛ آغاز عصر جدید امنیت بلاکچین؟
بنیاد اتریوم اعلام کرده است که برای نخستین بار از مجموعهای از عاملهای هوش مصنوعی (AI Agents) جهت بررسی امنیت زیرساختهای این شبکه استفاده کرده و موفق شده یک آسیبپذیری واقعی را پیش از سوءاستفاده مهاجمان شناسایی و برطرف کند. این نقص امنیتی در لایه ارتباطی libp2p Gossipsub، یکی از اجزای کلیدی ارتباط میان کلاینتهای اجماع اتریوم، کشف شد.
به گفته تیم امنیت پروتکل اتریوم، اهمیت اصلی این پروژه تنها در کشف یک باگ نیست، بلکه در اثبات توانایی هوش مصنوعی برای مشارکت در فرآیند ممیزی امنیتی شبکههای بلاکچینی است. عاملهای هوش مصنوعی علاوه بر بررسی کدهای پروتکل، نرمافزارهای رمزنگاری و قراردادهای هوشمند، قادر بودند مسیرهای احتمالی حمله را شبیهسازی و نمونههای اولیه اکسپلویت را تولید کنند.
با این حال، پژوهشگران تأکید کردند که بزرگترین چالش، تشخیص آسیبپذیریهای واقعی از میان حجم بالای هشدارهای اشتباه تولیدشده توسط هوش مصنوعی بوده است. به همین دلیل، تمامی یافتههای مهم همچنان نیازمند بررسی و تأیید کارشناسان انسانی هستند و AI هنوز نمیتواند به صورت مستقل جایگزین ممیزان امنیتی شود.
بنیاد اتریوم معتقد است که استفاده از هوش مصنوعی میتواند آینده امنیت بلاکچین را متحول کند. توسعهدهندگان قادر خواهند بود به طور مداوم از AI برای جستوجوی آسیبپذیریها پیش از هکرها استفاده کنند؛ رویکردی که میتواند توازن را به نفع مدافعان تغییر دهد. با این وجود، این فناوری هنوز در ابتدای مسیر قرار دارد و نقش انسان در تصمیمگیری نهایی و اعتبارسنجی یافتهها همچنان حیاتی خواهد بود.
