يمكن لوكلاء الذكاء الاصطناعي جعل العملات المشفرة أسهل في الاستخدام، لكن ربط نماذج اللغة بالمحافظ يُدخل سطح هجوم جديد: حقن المطالبات. يجب أن يواكب نموذج الأمان قوة التوقيع التي تتلقاها هذه الأنظمة.
لماذا يكتسب وكلاء العملات المشفرة بالذكاء الاصطناعي الاهتمام
يوضح Binance Agent OS و Coinbase Base MCP كيف يمكن لوكلاء نماذج اللغة قراءة بيانات السوق، والتفاعل مع تطبيقات DeFi، وتنفيذ المعاملات. هذا يخلق سطح توقيع جديد: يمكن للبرنامج تفسير تعليمات اللغة الطبيعية والمحتوى من الإنترنت المفتوح قبل التصرف على المحفظة.
النقاط الرئيسية
• يمكن لوكلاء الذكاء الاصطناعي نقل الأصول الحقيقية عبر حسابات الفرع في المنصات، والمحافظ، وأدوات التمويل اللامركزي (DeFi). • يمكن حقن الأوامر (Prompt injection) أن يضع تعليمات خبيثة في المحتوى الذي يقرؤه الوكيل. • تشير أبحاث الأمن المذكورة في المسودة الأصلية إلى معدلات نجاح عالية لكل من محاولات الحقن المباشر وغير المباشر. • ضوابط الحد الأدنى من الصلاحيات، وحدود الإنفاق، وقوائم السماح، ومفاتيح الجلسة ذات الصلاحية المحدودة، والموافقة البشرية هي تدابير وقائية مهمة. • تبقى المسؤولية عن الإجراءات المستقلة على السلسلة (On-chain) قضية غير محلولة.
أعادت العملات الرقمية إدخال صانع القرار
العقود الذكية حتمية وقابلة للتدقيق. أما وكلاء نماذج اللغة فهي أنظمة احتمالية تقرأ النص، وتستنتج منه، وتختار الإجراءات. عندما يتم ربط مثل هذا النظام بمحفظة توقيع، قد يستهدف المهاجم عملية اتخاذ القرار بدلاً من كود العقد.
ما الذي يجعل وكيل العملات الرقمية بالذكاء الاصطناعي مختلفاً
يتبع روبوت التداول التقليدي قواعد صريحة. يمكن لوكيل الذكاء الاصطناعي أن يتكيف، ويفسّر، ويتصرف بمرونة. قد تكون هذه المرونة مفيدة، لكنها تجعل الوكيل أيضاً عرضة للتعليمات المخفية في صفحات الويب، ووصف الرموز، ومصادر الأسعار، ومنشورات المنتديات، أو مصادر البيانات الأخرى. يُطلق على الفئة الأوسع غالباً اسم DeFAI، الذي يجمع بين التمويل اللامركزي والواجهات والأتمتة القائمة على الذكاء الاصطناعي.
المخاطر تشغيلية وكذلك تقنية
قد تستفيد البورصات ومقدمو البنية التحتية من الراحة القائمة على الوكلاء، بينما يواجه المستخدمون خطر الإفراط في منح الصلاحيات. المستخدم الذي يفوض سلطة التوقيع لم يعد يتخذ كل قرار معاملة مباشرة. إذا قام وكيل بتوجيه القيمة عبر عقود مشروعة مدرجة في القائمة البيضاء، فقد تبدو المعاملة الناتجة طبيعية على السلسلة حتى عندما يكون القرار قد تم التلاعب به.
انتقلت أسطح الهجوم نحو حاملي المفاتيح
تحولت إخفاقات أمان العملات المشفرة من أخطاء العقود الذكية نحو الجسور، والمفاتيح، والوصول المميز، والعمليات التشغيلية. يضيف وكلاء الذكاء الاصطناعي نوعًا آخر من حاملي المفاتيح: نظام يمكن التأثير عليه من خلال النص بدلاً من مفتاح خاص مسروق. تجعل النهائية على السلسلة وغياب عمليات رد المبالغ المدفوعة هذا الأمر صعبًا بشكل خاص للعكس.
لماذا يصعب حل حقن المطالبات
تحاول حقن المطالبات تجاوز تعليمات الوكيل المقصودة عن طريق وضع تعليمات متنافسة في المحتوى الذي يعالجه الوكيل. تدرج OWASP حقن المطالبات كأبرز مخاطر في إطار مخاطر تطبيقات LLM الخاص بها، وتلاحظ أنه لا يوجد حل عام. الآثار العملية هي أن التصفية وحدها ليست كافية؛ يجب أن تحد الصلاحيات وحدود المعاملات من الضرر عند فشل التفسير.
تضيف حقن الذاكرة الاستمرارية
يمكن أن تؤثر التعليمات المستمرة المكتوبة في ذاكرة الوكيل على الجلسات اللاحقة وقد يكون من الصعب تحديدها كمدخلات غير موثوقة. لذلك تحتاج الأنظمة التي تحتفظ بالذاكرة إلى المنشأ، والعزل، والمراجعة، وطريقة لإزالة أو إبطال السياق المسموم.
ما قد تحمله السنوات القليلة القادمة
يمكن أن يؤدي حادث كبير يتضمن وكيلاً مستقلاً إلى تسريع النقاش التنظيمي والصناعي حول المسؤولية. ومن المرجح أن يكون الرد الأمني تحولاً نحو محافظ محدودة، وسقوف لكل معاملة، ومفاتيح جلسات قصيرة العمر، وقوائم سماح للعقود، والمراقبة، وعناصر تحكم طوارئ مرئية. إن نمط التصميم الأكثر ديمومة هو مساعد الطيار بدلاً من الطيار الآلي: دع النظام يعد أو يشرح إجراءً، بينما يوافق شخص على التحويلات ذات المغزى.
قائمة مراجعة المخاطر للمستخدمين
عامل سلطة التوقيع كمقياس مخاطر أساسي. احتفظ بالوكيل في محفظة منفصلة ومنخفضة القيمة. استخدم سقوف إنفاق صارمة وأذونات منتهية الصلاحية. لا تقدم عبارات البذور. افصل الوصول إلى البيانات عن الوصول إلى التوقيع كلما أمكن. اطلب موافقة بشرية فوق حد محدد، واحتفظ بمفتاح إيقاف يمكنه إلغاء الأذونات بسرعة.
منظور ختامي
القضية المركزية ليست ما إذا كان الذكاء الاصطناعي سيتفوق على مستخدمي العملات المشفرة. بل هي ما إذا كان النظام قادراً على تفسير نص غير موثوق بأمان أثناء التحكم في إجراءات مالية لا رجعة فيها. الراحة ذات قيمة، لكن حدود الأمان يجب أن تحدد بالخسارة القصوى التي يمكن أن تحدث عند التلاعب بالوكيل.
الأسئلة الشائعة: هل يمكن مهاجمة وكلاء العملات المشفرة بالذكاء الاصطناعي من خلال حقن المطالبات؟
نعم. يمكن إخفاء تعليمات ضارة في محتوى يقرأه الوكيل. الخطر مؤكد بما يكفي لجعل حقن المطالبات مصدر قلق أمني رئيسي لتطبيقات نماذج اللغة الكبيرة.
الأسئلة الشائعة: ما هو وكيل العملات المشفرة بالذكاء الاصطناعي؟
هو برنامج يربط نموذج لغة بالمحافظ والأدوات حتى يتمكن من تفسير معلومات السوق وإعداد أو تنفيذ إجراءات على السلسلة. DeFAI هو تسمية واسعة للمنتجات المالية اللامركزية المدعومة بالذكاء الاصطناعي.
الأسئلة الشائعة: من يتحمل المسؤولية إذا فقد وكيل الذكاء الاصطناعي عملات مشفرة؟
لا توجد إجابة قانونية مستقر عليها. قد تقع المسؤولية على المستخدم، أو التطبيق، أو البروتوكول، أو الإطار، أو مزود النموذج، اعتماداً على الوقائع والقانون المعمول به.
الأسئلة الشائعة: ما هي الضوابط التي تقلل المخاطر؟
استخدم محافظ منفصلة، وحدود إنفاق، وقوائم سماح، ومفاتيح جلسات قصيرة الأجل، والمراقبة، والموافقة البشرية للإجراءات ذات العواقب.