فريق "ريد تيم" تطوعي لبيتكوين يستخدم نماذج ذكاء اصطناعي متقدمة لكشف أكثر من 12 ثغرة حرجة

قالت مبادرة أمنية تطوعية تعمل على بناء "فريق ريد تيم" لبيتكوين إن نماذج ذكاء اصطناعي من الفئة المتقدمة ساعدتها في فحص نحو 150 مستودعاً برمجياً مرتبطاً ببيتكوين، والكشف عن أكثر من 12 ثغرة، في إشارة إلى تصاعد سباق التسلح القائم على الذكاء الاصطناعي في أمن التشفير. وأوضح روب هاميلتون، الرئيس التنفيذي لشركة AnchorWatch وأحد منظمي المبادرة، في منشور على منصة X أن الفريق أنفق حتى الآن قرابة 20 ألف دولار على خدمات ذكاء اصطناعي أثناء بناء منصة "الريد تيم". وكتب: "نحن نعمل على مدار الساعة، مع إنفاق يقارب 20 ألف دولار حتى هذه اللحظة عبر خدمات مختلفة"، مضيفاً أن التمويل متوافر ولا حاجة للتبرعات. وبحسب هاميلتون، اعتمد الفريق عدة نماذج عالية المستوى لأتمتة مراجعة الشيفرة واكتشاف الثغرات، من بينها: Kimi K3، وGPT Sol من OpenAI، وClaude Fable وOpus من Anthropic، وGLM 5.2 من Z.ai. كما قال إن الفريق عمل مع OpenAI لتشغيل "Cyber Harness" لإجراء عمليات مسح أعمق وأكثر كلفة، واعتبر ذلك جديراً بالنفقات عند التدقيق في "الأجزاء الحاملة" داخل منظومة بيتكوين. حتى الآن، تم فحص نحو 150 مستودعاً والإبلاغ عن أكثر من 12 ثغرة، من دون الإفصاح عن المشاريع المتأثرة أو نشر التفاصيل التقنية. من جهته، قال مطور بيتكوين المعروف باسم مستعار Calle، وهو عضو آخر في المبادرة، إن الفريق بنى عدة أنظمة مراجعة مدعومة بالذكاء الاصطناعي تستهدف المحافظ، ومكتبات التشفير، والبنية التحتية، ومشاريع بيتكوين الأخرى. وذكر على X: "نحقق في المتوسط ثغرة استغلال حرجة واحدة تقريباً لكل ساعة لكل شخص"، مشيراً إلى أن الفريق أبلغ عدة مشاريع عن ثغرات حرجة خلال نافذة زمنية بلغت 12 ساعة. وحذر في الوقت نفسه من ارتفاع التكلفة: "نحرق 10,000 دولار يومياً". وتسلط هذه التطورات الضوء على تسارع تأثير الذكاء الاصطناعي في أعمال الأمن السيبراني الدفاعية والهجومية داخل قطاع العملات المشفرة. فالتدقيق المدعوم بالذكاء الاصطناعي قد يكشف عيوباً خطرة بسرعة وعلى نطاق واسع، لكن الأدوات نفسها متاحة أيضاً للمهاجمين. وشهد العام الحالي أمثلة عملية على ذلك: فقد تمكن باحثون باستخدام Claude Opus 4.8 من Anthropic من اكتشاف خلل عمره أربع سنوات في Zcash كان من الممكن أن يسمح بإنشاء عملات ZEC مزيفة. وفي أغسطس، قالت Coinkite، الشركة المصنّعة لمحفظة Coldcard، إنها تعتقد أن مهاجمين استخدموا الذكاء الاصطناعي لتحديد ثغرة في Coldcard. كما علّق جسر بيتكوين Boltz عمليات المبادلة مشيراً إلى أن المهاجمين باتوا يستخدمون الذكاء الاصطناعي للعثور على الثغرات بوتيرة أسرع من قدرة فريقه على إصلاحها. وتعكس نتائج فريق الريد تيم التطوعي لبيتكوين أن التدقيق الآلي القائم على الذكاء الاصطناعي يتحول إلى طبقة دفاع أساسية، وإن كانت باهظة الكلفة، مع تزايد اعتماد المشاريع على البرمجيات والتشفير. وقد تدفع هذه التجربة مزيداً من الفرق إلى تبني الذكاء الاصطناعي في عمليات التدقيق وتعزيز آليات الإفصاح والمعالجة، بينما تبقى هوية المشاريع المتضررة وطبيعة الثغرات طي الكتمان في الوقت الحالي.