به گزارش کارگروه فناوری اطلاعات، به گفته او، افزایش توانایی مدلهای پیشرفته در برنامهنویسی، کشف آسیبپذیریها و انجام مستقل عملیات سایبری میتواند در آینده به ایجاد یک سوءاستفاده بزرگ علیه زیرساختهای بیتکوین منجر شود.
کبرا بیتکوین (CobraBitcoin) تأکید کرده است که بخش قابل توجهی از زیرساختهای حیاتی بیتکوین متنباز است و همین مسئله به مدلهای هوش مصنوعی اجازه میدهد کدهای مربوط به هسته بیتکوین (Bitcoin Core)، شبکه لایتنینگ (Lightning)، کیف پولها، کتابخانهها و سایر اجزای اکوسیستم را با سرعت بسیار بالا بررسی کنند.
نگرانی اصلی این است که سامانههای خودکار بتوانند با جستوجوی گسترده، باگهایی را شناسایی کنند که در بررسیهای انسانی از دید کارشناسان پنهان ماندهاند.
این هشدار در شرایطی مطرح شده که مدلهای هوش مصنوعی برای انجام وظایف پیچیده و طولانیمدت مهندسی نرمافزار پیشرفت چشمگیری داشتهاند.
بر اساس گزارش ارائهشده، برخی مدلهای جدید به سطح بالایی از توانایی در شناسایی نقصهای امنیتی و توسعه روشهای بهرهبرداری از آسیبپذیریها رسیدهاند.
همچنین مدلهای عاملمحور قادرند روی پایگاههای کد بسیار بزرگ، فرایندهای پیچیده برنامهنویسی را با دخالت انسانی محدود انجام دهند.
صنعت رمزارز پیش از این نیز نمونهای از خطرات ناشی از تحقیقات امنیتی مبتنی بر هوش مصنوعی را مشاهده کرده است.
در ماه مه، یک پژوهشگر امنیتی موفق به شناسایی یک آسیبپذیری بسیار مهم در استخر خصوصی اورکارد (Orchard) رمزارز زی کش (Zcash) شد.
این نقص میتوانست به مهاجم اجازه دهد بدون شناسایی، مقدار نامحدودی توکن جعلی ZEC ایجاد کند.
پس از چندین رویداد امنیتی مهم در اکوسیستم بیتکوین، گروهی از توسعهدهندگان و پژوهشگران این حوزه نیز تیمی موسوم به تیم قرمز بیتکوین (Bitcoin Red Team) تشکیل دادهاند.
این تیم قصد دارد با ترکیب بررسی انسانی و ابزارهای هوش مصنوعی، بخشهای گستردهای از اکوسیستم متنباز بیتکوین را برای یافتن آسیبپذیریها بررسی کند.
نگرانی اصلی کارشناسان این است که هوش مصنوعی همزمان با تقویت توان دفاعی، قدرت مهاجمان را نیز افزایش میدهد.
اگر مدلهای خودکار بتوانند آسیبپذیریهای ناشناخته را با سرعتی بیشتر از تیمهای امنیتی کشف کنند، فاصله زمانی میان شناسایی یک نقص و سوءاستفاده از آن ممکن است بهشدت کاهش یابد.
به همین دلیل، توسعه روشهای خودکار برای شناسایی و رفع آسیبپذیریها در زیرساختهای بیتکوین به یکی از موضوعات مهم امنیتی این صنعت تبدیل شده است.
