تعزز أدوات الذكاء الاصطناعي الأمن – إذا تم استخدامها بحكمة

تحديث (25 يوليو ، 2025 ، الساعة 3:00 مساءً بالتوقيت العالمي): تم تحديث هذه المقالة لإضافة تعليق من قبل شانتانو سونتاكك ، مهندس أمان في شركة ويب 3

أخبر مطورو ومراجعو العقد الذكي Cointelegraph أن استخدام الذكاء الاصطناعي في البرمجة سيجعل التشفير أكثر أمانًا على الرغم من التقارير السابقة التي تشير إلى أن التعليمات البرمجية التي تم إنشاؤها من الذكاء الاصطناعى قد تقدم مخاطر أمنية جديدة.

حذر تقرير صادر عن مركز الأمن والتكنولوجيا الناشئة في نوفمبر 2024 من أن البرمجة المدعومة من AI يمكن أن تكون ضارة بالأمن السيبراني. تشير الورقة إلى أن الذكاء الاصطناعي يولد رمزًا غير آمن ، وأن النماذج نفسها عرضة للهجمات والتلاعب.

لاحظ الباحثون أيضًا أن التعليمات البرمجية التي تم إنشاؤها قد يكون لها تأثيرات في اتجاه مجرى النهر من خلال انتهاءها في قواعد الكود التي يتم تدريبها على AIS في المستقبل. “تظهر نتائج تقييمنا أن ما يقرب من نصف مقتطفات الكود التي تنتجها هذه النماذج الخمسة المختلفة تحتوي على أخطاء” ، قالوا.

طورت دراسة منفصلة في يوليو 2024 معيارًا بمقدار 180 مهامًا يمتد على 44 نوعًا من الضعف ووجدت أن AIS الحديثة كان معدل تمرير الرمز الآمن المتوسط أقل من 35 ٪. على الرغم من ذلك ، يقترح مطورو العقود الذكية المشفرة ومراجعي الحسابات أن الترميز المدعوم من AI سوف يؤدي إلى نظام بيئي أكثر أمانًا.

متعلق ب: تتجاوز اختراقات التشفير 3.1 مليار دولار في عام 2025 مع استمرار عيوب الوصول: هاكين

تعزز الذكاء الاصطناعى ، ولكن لا يحل محل المطورين

قال المطورون الذين قابلتهم CointElegraph إن أدوات الذكاء الاصطناعى تستخدم لتكملة المبرمجين ، وليس استبدالها.

0xaw ، مطور الرائد المستعار في Base Decentralized Exchange Alien Base ، أخبر CointElegraph أنه يستخدم AI “في الغالب كأداة للحصول على فحوصات مرجعية سريعة حول كيفية القيام بشيء ما.”

قال 0xaw إنه يستخدم AI لإنتاج رمز “قطع ملفات تعريف الارتباط”. لقد أدرك أنه مع النماذج الحديثة ، بدأ “حتى فكرة السماح لها بإجراء عمليات فحص سريعة على الرمز”. “إنه يعمل الآن مع الأشياء الواضحة حقًا.”

قال أنطون هولوفتشينكو ، وهو مطور كبير في Blockchain في Hacken ، لـ Cointelegraph إنه يستخدم Cursor ، وهي بيئة تطوير متكاملة مع ميزات الذكاء الاصطناعي ، لعمله. إنه يستخدمه لإكمال تلقائي و templating إلى “شرح نوع استبدال العقد الذي تحتاجه ، وهذا كل شيء”.

ومع ذلك ، أشار Holovchenko إلى أنه يجب على المبرمج ضبط الكود لاحتياجاتهم وإصلاح أخطاء الذكاء الاصطناعي. وسلط الضوء على أنه يستخدم الذكاء الاصطناعى للاحتفال ، وليس الترميز فيبي – وهو مصطلح جديد في كثير من الأحيان يشير إلى ترك رمز الذكاء الاصطناعى بشكل مستقل ، مع مراقبة الإنسان المحدودة.

أخبر شانتانو سونتاكك ، مهندس الأمن في شركة أمن Web3 Zokyo ، Cointelegraph أنه استخدم الذكاء الاصطناعى لبرمجة مشاريعه الجانبية في blockchain و AI ، في المقام الأول للنماذج الأولية بدلاً من بناء عقود ذكية كاملة.

متعلق ب: تنشر Microsoft تصحيحات الطوارئ لبرامجها SharePoint وسط الهجمات

الذكاء الاصطناعى شائع في برمجة العقود الذكية

قال 0xaw إن كل شخص يعرفه يستخدم الذكاء الاصطناعي للبرمجة “إلى حد ما ، ولكن عادة كأداة مساعدة.”

وقال ، أدوات الذكاء الاصطناعى هي زمن رائع لكبار المبرمجين ، ولكن عادة ما تكون “غير دقيقة للغاية للقيام بكل العمل بأنفسهم”.

أخبر مايك تيوتين ، مهندس بلوكشين وكبير موظفي التكنولوجيا في شركة Crypto Forensics Amlbot ، Cointelegraph أن انتشار استخدام الذكاء الاصطناعي “مرتفع جدًا”.

قال Holovchenko أن “كل مطور تقريبًا” يعرفه يستخدم بعض أدوات الذكاء الاصطناعي ، مع معظمهم يعتمدون على ChatGpt و Cursor. أشار Sontakke إلى أن استخدام بيئات البرمجة المدعومة من AI مثل المؤشر “يحصل على شعبية كبيرة” واعترف بأنه يزيد من الإنتاجية ويوفر الوقت.

وأضاف Sontakke أن المدققين يتيحون “التركيز بشكل أكبر على استكشاف سطح الهجوم والآثار الأكثر أهمية والتعقيد”.

من المتوقع أن يحسن الذكاء الاصطناعي أمان Web3

وأضاف Holovchenko أنه يعتقد أن انتشار البرمجة المدعومة من AI سوف يؤدي إلى رمز عالي الجودة عندما يكون في أيدي المبرمجين المختصين:

“إذا كنت مجرد ترميز أو تفويض أكثر من اللازم إلى الذكاء الاصطناعي ، فسترى فقط في نهاية AI إجابة” الكود الخاص بك آمن الآن “، وسوف تصدق ذلك لأنك لا تعرف كيفية الكود ويمكن أن تكون الكود غير آمنة في الواقع. في رأيي ، يمكن أن تزيد من جودة الرمز ولكن في زوج فقط مع الإنسان الذي يفهم الترميز.”

قال Sontakke لـ CointElegraph أن إنتاج الوثائق والتعليق على الكود أصبح أسهل بفضل أدوات الذكاء الاصطناعي. وقال “أشعر أن المزيد من المشاريع تستخدمها لكتابة وثائق أكثر دقة وغنية بالمعلومات”.

قال 0xaw إنه لاحظ اتجاهًا لـ “Junior Devs باستخدام الذكاء الاصطناعي والتفكير في أنه يمكن أن يفعل كل شيء لهم” – غالبًا مع نتائج سيئة. ومع ذلك ، فهو يعتقد أن استخدام الذكاء الاصطناعى في برمجة Web3 “جيد” لأن “تطوير العقود الذكية يتطلب الكثير من الاختبارات والصقل” بحيث ينتهي بها الأمر إلى تصحيح الأخطاء قبل النشر.

بدلاً من ذلك ، أثار مخاوف من أن مطوري المبتدئين قد لا يتمكنون من التقدم إلى الأدوار العليا إذا كانوا يعتمدون بشكل مفرط على أدوات الذكاء الاصطناعي.

يعتقد Tiutin أن أدوات الذكاء الاصطناعي ستؤدي إلى “المزيد من البروتوكولات ذات الأمن الأساسي الأقوى – وهذا يعني أقل من أخطاء الإهمال”. ويتوقع أن تؤدي الذكاء الاصطناعي إلى تحسين التكلفة في شركات تدقيق العقود الذكية دون التأثير على السعر ، لأن ما يتم بيعه هو سمعة شركة التدقيق ، وليس التدقيق نفسه.

وقال “التدقيقات تدور حول مشاركة المسؤولية أكثر من أمن العقود الفعلية”.