هوش مصنوعی باگ واقعی اتریوم را یافت؛ اما داستان بزرگتر، آینده آن است

هوش مصنوعی یک باگ واقعی در اتریوم را کشف کرد؛ اما داستان بزرگتر، آنچه در ادامه می‌آید است

سازمان پشت دومین شبکه بلاکچین بزرگ جهان اعلام کرد که از ارتشی هماهنگ از عوامل هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها در زیرساخت‌های حیاتی اتریوم استفاده کرده است.

این تیم اعلام کرد که یک باگ مهم با موفقیت کشف و پیش از آنکه به مشکلی بزرگتر تبدیل شود، رفع گردید. اما این ممکن است تنها آغاز این داستان مهم باشد.

پست وبلاگی منتشر شده توسط بنیاد اتریوم (Ethereum Foundation) نشان می‌دهد که تیم امنیت پروتکل (Protocol Security) افشا کرده است که عوامل مبتنی بر هوش مصنوعی، یک آسیب‌پذیری قابل فعال‌سازی از راه دور را در لایه شبکه‌ای Gossipsub در libp2p کشف کرده‌اند. این یک جزء اصلی است که توسط کلاینت‌های اجماع بلاکچین برای ارتباط با یکدیگر استفاده می‌شود.

عوامل هوش مصنوعی بر روی کد پروتکل، نرم‌افزارهای رمزنگاری و قراردادهای هوشمند که زیربنای شبکه را تشکیل می‌دهند، مستقر شدند. مهمترین چالشی که تیم با آن روبرو بود، نه یافتن خود باگ، بلکه فیلتر کردن مسائل واقعی از میان تعداد بسیار زیادی از نتایج مثبت کاذب تولید شده توسط این عوامل بود.

این تیم یافته‌های خود را تنها پس از رفع مشکل منتشر کرد، اما محققان می‌گویند که پیشرفت بزرگتر در فرآیند یافتن آن نهفته است، نه خود باگ. هوش مصنوعی در شناسایی ضعف‌های بالقوه بسیار مؤثر شده است، اما بدون دخالت انسان، این فرآیند هنوز برای چنین وظایف مهمی به اندازه کافی خوب نیست.

این بنیاد، عوامل هوش مصنوعی را با ابزارهای مدرن فازینگ (fuzzing tools) مقایسه کرد. آنها جایگزین حسابرسان انسانی نخواهند شد، اما می‌توانند فرآیند جستجو را با تولید اثبات مفاهیم اکسپلویت (proof-of-concept exploits)، ردیابی مسیرهای حمله و آزمایش فرضیات در مقیاسی که دستیابی به آن دشوار است، به طور چشمگیری گسترش دهند.

جامعه ارزهای دیجیتال برای چند سالی در مورد چگونگی و چرایی ارتباط صنعت ارزهای دیجیتال با هوش مصنوعی کنجکاو بوده‌اند. بنیاد اتریوم اعلام کرد که یکی از مهمترین ارتباطات بین این دو اکنون از طریق حسابرسی با کمک هوش مصنوعی است که می‌تواند نحوه عملکرد امنیت بلاکچین را به طور اساسی تغییر دهد.

تیم‌های توسعه ممکن است برای کاوش مداوم کد پروتکل برای یافتن آسیب‌پذیری‌ها، پیش از آنکه عوامل مخرب آن‌ها را کشف کنند، به طور فزاینده‌ای از عوامل هوش مصنوعی استفاده کنند. این می‌تواند در تضاد با نمونه‌های متعددی باشد که در آن‌ها عوامل مخرب از چنین عواملی برای هک کردن بلاکچین‌های مختلف استفاده کرده‌اند.

با این حال، این بنیاد هشدار داد که سیستم‌های امروزی هنوز با سیستم‌های خودکار فاصله زیادی دارند، زیرا همچنان گزارش‌هایی تولید می‌کنند که تکراری هستند، حاوی هشدارهای کاذب هستند یا مسیرهای حمله‌ای را توصیف می‌کنند که در واقع قابل بهره‌برداری نیستند. این تیم تاکید کرد که هر یافته جدی همچنان نیازمند بررسی دقیق انسانی است، پیش از آنکه توسعه‌دهندگان بتوانند بر اساس آن اقدام کنند.