فريق أمان الإيثيريوم يتجه إلى وكلاء الذكاء الاصطناعي لتصنيف الثغرات

يستخدم فريق أمان البروتوكول في مؤسسة الإيثيريوم وكلاء ذكاء اصطناعي منسقين للمساعدة في فحص مستودعات البروتوكول وشبكات التطوير بحثًا عن الأخطاء، مما يضع الذكاء الاصطناعي في عمق سير العمل الأمني للإيثيريوم.

في منشور بتاريخ 9 يوليو بعنوان "التصنيف هو المنتج"، وصف عضو فريق مؤسسة الإيثيريوم نيكوس باكسيفانيس كيف يتم استخدام شبكات وكلاء الذكاء الاصطناعي للكشف عن الثغرات المحتملة، وتصنيف النتائج المزعجة، ودعم مراجعة الأمان البشرية.

التفصيل المهم هو أن الأدوات لا تُقدم كبديل للمراجعين. المشكلة الأمنية ليست فقط في العثور على الأخطاء المحتملة. بل هي في تحديد أي التقارير مهمة، وأيها إيجابيات زائفة، وأيها يحتاج إلى مراجعة أعمق.

لهذا السبب فإن إطار المنشور مثير للاهتمام. في أمان بروتوكول الإيثيريوم، أصبح التصنيف نفسه جزءًا من المنتج.

ملخص

• يستخدم فريق أمان بروتوكول الإيثيريوم وكلاء ذكاء اصطناعي للمساعدة في فحص كود البروتوكول وشبكات التطوير.
• التركيز هو على تصنيف الثغرات، وليس استبدال المراجعين البشريين.
• تعكس هذه الطريقة كيف أن العمل الأمني للإيثيريوم أصبح أكثر أتمتة، ولكنه لا يزال يقوده البشر.

لماذا أمان الإيثيريوم مختلف

أمان الإيثيريوم ليس مثل أمان التطبيقات العادية.

يؤمن البروتوكول طبقة تسوية تستخدمها البورصات، والعملة المستقرة، وبروتوكولات التمويل اللامركزي، وشبكات الطبقة الثانية، وملايين المستخدمين. يمكن أن يكون لخطأ جسيم عواقب تتجاوز تطبيقًا أو شركة واحدة. لهذا السبب اعتمدت ثقافة أمان الإيثيريوم دائمًا على المراجعة متعددة الطبقات، ومكافآت الأخطاء، والتدقيق، وتنوع العملاء، والشبكات التجريبية، والتفكير الرسمي، والرقابة العامة.

إضافة وكلاء الذكاء الاصطناعي إلى هذه العملية تبدو منطقية، لكنها أيضًا تخلق تحديًا جديدًا.

يمكن لأنظمة الذكاء الاصطناعي فحص كميات كبيرة من الكود بسرعة. يمكنها اكتشاف الأنماط المشبوهة، ومقارنة المنطق عبر المستودعات، وتوليد فرضيات حول الأخطاء. يمكن أن يساعد ذلك البشر في تغطية المزيد من الأرض.

لكن أنظمة الذكاء الاصطناعي يمكن أن تنتج أيضًا ضوضاء.

أداة تنتج آلاف التنبيهات الضعيفة ليست مفيدة ما لم يتمكن شخص ما من فصل الثغرات الحقيقية عن المخرجات غير ذات الصلة. لهذا السبب يهم التصنيف. لا تحتاج فرق الأمان فقط إلى المزيد من النتائج. بل تحتاج إلى تصنيف أفضل.

يميل منشور مؤسسة الإيثيريوم مباشرة إلى هذه المشكلة.

يمكن للذكاء الاصطناعي توسيع التغطية، لكن البشر لا يزالون يقررون

أقوى حالة استخدام للذكاء الاصطناعي في أمان البروتوكول هي التغطية.

يتضمن تطوير الإيثيريوم عدة مستودعات، وتنفيذات عميل، وشبكات تطوير، ومواصفات، وترقيات مستمرة. المراجعين البشريين مهرة، لكن الوقت محدود. يمكن لوكلاء الذكاء الاصطناعي العمل كطبقة أولى من الفحص، مما يساعد على تحديد المجالات التي تستحق الانتباه.

هذا لا يعني أن الوكلاء موثوقون بشكل أعمى.

في العمل الأمني، يمكن أن تكون الإجابة الخاطئة الواثقة خطيرة. يحتاج تقرير الثغرة إلى أن يتم التحقق منه، وإعادة إنتاجه، وتصنيفه، وفهمه. تضيع الإيجابيات الزائفة الوقت. وتخلق السلبيات الزائفة مخاطر.

لهذا السبب تظل المراجعة البشرية مركزية.

يمكن أن تساعد طبقة الذكاء الاصطناعي في الكشف عن المزيد من الاحتمالات. لا يزال البشر يقررون ما هو حقيقي، وما هو عاجل، وما يحتاج إلى تصعيد.

بالنسبة للإيثيريوم، فإن هذا التوازن مهم بشكل خاص لأن تغييرات البروتوكول يمكن أن تؤثر على الافتراضات الأساسية للشبكة. لا يمكن التعامل مع خطأ غير مفهوم جيدًا في الإجماع، أو التنفيذ، أو الشبكات، أو سلوك المدققين بشكل عابر.

تجعل الشبكات التطويرية العملية أكثر عملية

الإشارة إلى الشبكات التطويرية مهمة.

تمنح الشبكات التطويرية المطورين وفرق الأمان مكانًا محكومًا لاختبار الترقيات قبل النشر الأوسع. إنها فوضوية عن عمد. يمكن أن تظهر الأخطاء، والحالات الحدودية، والتفاعلات غير المتوقعة قبل أن يصل الكود إلى الشبكات التجريبية الأوسع أو الشبكة الرئيسية.

قد يكون الفحص المدعوم بالذكاء الاصطناعي مفيدًا بشكل خاص في ذلك البيئة.

إذا كان بإمكان الوكلاء مراقبة الشبكات التطويرية، ومقارنة السلوك، أو تسليط الضوء على الانحدارات المحتملة مبكرًا، يمكنهم تقصير حلقات التغذية الراجعة. وهذا يمنح الباحثين مزيدًا من الوقت للتحقيق في المشكلات قبل أن تصبح أكثر صعوبة في الإصلاح.

هذا ليس عملًا رائعًا. إنه ليس إطلاق رمز أو تطبيق يواجه المستهلك. لكنه بالضبط نوع عملية البنية التحتية التي تهم موثوقية الإيثيريوم على المدى الطويل.

غالبًا ما يركز السوق على الأسعار، والرسوم، وتدفقات صناديق الاستثمار المتداولة. يجلس أمان البروتوكول تحت كل ذلك.

مجموعة أمان أكثر أتمتة

الإيثيريوم ليس النظام البيئي الوحيد الذي يجرب الأمان المدعوم بالذكاء الاصطناعي، لكن نهجه يحمل وزنًا لأن الإيثيريوم لا يزال أكبر طبقة تسوية لعقود الذكاء.

إذا كانت مؤسسة الإيثيريوم تستطيع أن تظهر أن سير العمل المنسق للوكلاء يحسن التصنيف، فقد تقوم بروتوكولات أخرى بنسخ النموذج. تبحث شركات التدقيق، ومنصات مكافآت الأخطاء، وفرق الطبقة الثانية، ومطورو التطبيقات جميعًا عن طرق لاستخدام الذكاء الاصطناعي دون تقليل معايير الأمان.

الدرس ليس أن الذكاء الاصطناعي يحل محل المراجعين.

الدرس هو أن مجموعة الأمان أصبحت أكثر أتمتة على الأطراف. يمكن أن تصبح عمليات الفحص، والتنبيه، والتعرف على الأنماط، واكتشاف الأخطاء المبكرة جميعها أسرع. لا تزال القرارات الصعبة تحتاج إلى بشر ذوي خبرة.

ربما يكون هذا هو التوازن الصحيح.

ستستمر التحديثات الرئيسية التالية للإيثيريوم في الضغط على فرق العملاء وباحثي البروتوكول. يمكن أن تساعد الأدوات الأفضل في تسريعهم دون اعتبار الأمان كفكرة لاحقة.

المفتاح هو الحفاظ على دور الذكاء الاصطناعي محددًا بشكل صحيح.

في أمان بروتوكول الإيثيريوم، الهدف ليس توليد المزيد من الضوضاء. بل هو العثور على الإشارات التي تهم قبل أن تصبح مكلفة.