دراسة تُحذر من هجمات ديفي المدفوعة بالذكاء الاصطناعي

لقد بدأ الذكاء الاصطناعي يتصرف بطرق كانت حتى وقت قريب تتسم بالذكاء الاصطناعي الذي كان حتى وقت قريب من نخبة القراصنة. تُظهر دراسة جديدة من أنثروبيك وبرنامج MATS أن النماذج الحديثة يمكنها أن تحدد بشكل مستقل نقاط الضعف في العقود الذكية - البرامج الآلية التي تحكم المعاملات في النظام البيئي للعملات الرقمية - واستغلالها على الفور. وقد اختبر الباحثون نماذج مثل GPT-5 وكلود أوبوس على مئات العقود المخترقة سابقاً. وفي المحاكاة، قام الذكاء الاصطناعي "بسرقة" أكثر من 4.6 مليون دولار وكرروا عمليات الاستغلال في العالم الحقيقي بما في ذلك التسلسل الدقيق للمعاملات.

لماذا العقود الذكية مهمة للغاية

العقد الذكي هو برنامج يعمل على بلوك تشين

الذي ينفذ تلقائيًا قواعد محددة مسبقًا. في DeFi، غالبًا ما يدير الأموال - القروض أو المقايضات أو السيولة. ولأن كل شيء يعمل دون رقابة بشرية، فحتى الخلل الصغير يمكن أن يكون له عواقب مالية كبيرة. عندما لا يتمكن الذكاء الاصطناعي من اكتشاف الخلل فحسب، بل يمكنه أيضًا تحويله إلى ثغرة فعالة، فإن مستوى المخاطر يتغير بشكل كبير.

كشف الذكاء الاصطناعي عن نقاط ضعف لم تكن معروفة من قبل

والأهم من ذلك هو الجزء من البحث الذي يركز على العقود الذكية التي تم نشرها حديثًا ولم يتم اختبارها. قام نموذجا GPT-5 وSonnet 4.5 بتحليل ما يقرب من ثلاثة آلاف عقد جديد على سلسلة BNB ووجدوا ثغرتين جديدتين لم يتم اختبارهما من قبل. سمحت إحداهما للمهاجمين بزيادة رصيدهم الرمزي بشكل مصطنع، بينما سمحت الأخرى بإعادة توجيه الرسوم إلى عنوان مختلف. أنتج الذكاء الاصطناعي أيضًا نصوصًا برمجية وظيفية توضح بالضبط كيفية تحقيق الدخل من الثغرات.

أصبحت الهجمات المستقلة رخيصة وسهلة المنال

الجزء المقلق هو التكلفة. فعمليات المسح واسعة النطاق لا تكلف سوى بضعة آلاف من الدولارات، ويكلف تنفيذ نموذج واحد حوالي دولار واحد. وبعبارة أخرى، يمكن لأي شخص يريد البحث عن الثغرات بشكل منهجي أن يفعل ذلك بشكل مستمر وبتكلفة منخفضة للغاية. ويحذر الباحثون من أن هذا يمكن أن يقلل بشكل كبير من الوقت بين نشر عقد ذكي وأول استغلال له.

لا يتعلق الأمر بالعملات المشفرة فقط

تشير الدراسة إلى أن هذه المبادئ تنطبق بنفس القدر على البرمجيات التقليدية والبنية التحتية المستخدمة في خدمات التشفير. إذا تمكن الذكاء الاصطناعي من فهم عيب في التعليمات البرمجية وتحويله إلى هجوم قابل للتنفيذ، فإن التهديد يتجاوز بكثير DeFi

ووفقًا للمؤلفين، فإن النتائج التي توصلوا إليها هي بمثابة تحذير في المقام الأول: تتقدم قدرات الذكاء الاصطناعي بسرعة، وسيتعين على الدفاعات أن تتسارع لمواكبة ذلك. وإذا كانت النماذج قادرة على محاكاة عمليات الاستغلال في العالم الحقيقي اليوم، فإن لحظة ظهورها خارج المختبر قد لا تكون بعيدة.

https://red.anthropic.com/2025/smart-contracts/https://red.anthropic.com/2025/smart-contracts/

https://www.coindesk.com/tech/2025/12/02/anthropic-research-shows-ai-agents-are-closing-in-on-real-defi-attack-capability