استغلالات العملات المشفرة المدفوعة بالذكاء الاصطناعي: لماذا تشكل الآن تهديداً غير مسبوق؟
الذكاء الاصطناعي يرفع سقف المخاطر: لم تعد عمليات الاحتيال في التشفير لعبة هواة.
تطور التهديد: من النصوص المبرمجة مسبقاً إلى الهجمات الديناميكية
بينما كان المحتالون سابقاً يعتمدون على نصوص وسيناريوهات ثابتة، أصبح الذكاء الاصطناعي الآن يولد هجمات مخصصة في الوقت الفعلي. يتعلم من تفاعلات الضحايا، ويعدل أسلوبه، بل ويقلد أنماط الكتابة والسلوك للظهور بمظهر شرعي. لقد تحولت عمليات الاحتيال من كونها قوالب جماعية إلى هجمات جراحية.
التوسع الهائل: الذكاء الاصطناعي يضاعف نطاق وقوة الهجوم
يسمح التشغيل الآلي للذكاء الاصطناعي بتنفيذ هجمات على نطاق كان مستحيلاً في السابق. يمكن لنظام واحد إدارة آلاف المحادثات الاحتيالية عبر منصات متعددة في وقت واحد، من وسائل التواصل الاجتماعي إلى تطبيقات المراسلة وصولاً إلى البريد الإلكتروني. لم يعد المقياس مقيداً بعدد المحتالين، بل بقوة الحوسبة.
التخفي المتقدم: كسر حواجز الثقة والكشف
يخلق الذكاء الاصطناعي محتوى مقنعاً يخدع حتى المستخدمين المطلعين. يمكنه كتابة منشورات مدونة تبدو فنية، أو إنشاء مقاطع فيديو مزيفة لتأييد المشاريع الوهمية، أو حتى توليد شفرة مصدرية مزيفة تبدو حقيقية. لقد محى الخط الفاصل بين الاحتيال الخشن والحيلة المعقدة.
الاستهداف الدقيق: كيف يصبح كل مستخدم هدفاً محتملاً
يحلل الذكاء الاصطناعي البيانات العامة من وسائل التواصل الاجتماعي ومنصات التشفير لبناء ملفات شخصية مفصلة للضحايا. هل نشرت عن اهتمامك بالتمويل اللامركزي (DeFi)؟ ستتلقى عروضاً مخصصة لـ "فرص" الزراعة (Yield Farming). هل تفاعلت مع محتوى عن الرموز غير القابلة للاستبدال (NFTs)؟ ستظهر لك مشاريع "حصريّة". لقد أصبح الاحتيال شخصياً.
تجاوز الضوابط التقليدية: لماذا تفشل الأدوات القديمة
تكافح فلاتر البريد العشوائي، وخوارزميات اكتشاف السلوك، وحتى المراجعات البشرية لمواكبة تطور الذكاء الاصطناعي. تتغير التكتيكات أسرع من تحديث القواعد. في عالم يلهث فيه المنظمون خلف الابتكار، يجد المحتالون دائماً فجوة—غالباً ما تكون الفجوة بين ما يمكن للذكاء الاصطناعي فعله وما يمكن للمراقبين فهمه.
الخلاصة: نحن في سباق تسلح جديد. كل تقدم في ذكاء الاصطناعي دفاعي يتبعه تقدم هجومي أكثر ذكاءً. في النهاية، كما هو الحال دائماً في التمويل، تتدفق الأموال السهلة نحو حيث يكون التنظيم أبطأ—والذكاء الاصطناعي يجعل التدفق أسرع من أي وقت مضى.
الهجمات الإلكترونية المدفوعة بالذكاء الاصطناعي تثبت فعاليتها من حيث التكلفة
في منشور مدونة نشر يوم الاثنين، كشفت أنثروبيك عن نتائج مقلقة حول القدرة المتزايدة للذكاء الاصطناعي لاستهداف نقاط الضعف في العقود الذكية.
كشف بحثهم أن ثلاثة نماذج ذكاء اصطناعي—كلود أوبوس ٤,٥، سونيت ٤,٥، و GPT-5—كانت قادرة على اكتشاف واستغلال نقاط الضعف في عقود البلوكشين. أدى ذلك إلى ٤,٦ مليون دولار من الأموال المسروقة بشكل محاكى من العقود التي تم نشرها بعد مارس ٢٠٢٥.
اكتشفت نماذج الذكاء الاصطناعي أيضًا ثغرتين جديدتين في العقود التي أطلقت مؤخرًا.
سمحت إحدى الثغرات للمهاجمين بالتلاعب بوظيفة "حاسبة" عامة، والمخصصة لتحديد مكافآت الرموز، لزيادة أرصدة التوكن. وسمحت أخرى للمهاجمين بسحب الأموال من خلال تقديم عناوين مستفيدين مزيفة.
تمكن GPT-5 من تحديد واستغلال هذه المشكلات بتكلفة قدرها ٣ ٤٧٦ دولار فقط. يمثل هذا الرقم تكلفة تشغيل نموذج الذكاء الاصطناعي لتنفيذ الهجوم في بيئة محاكية.
نظرًا لأن هذه الاستغلالات أدت إلى ٤,٦ مليون دولار من الأموال المسروقة، فإن التكاليف المنخفضة اللازمة لتنفيذها توضح أن الهجمات السيبرانية التي يقودها الذكاء الاصطناعي ليست ممكنة فحسب، بل هي أيضًا فعالة من حيث التكلفة، مما يجعلها مربحة وجاذبة للمجرمين السيبرانيين المحتملين.
تزداد الإيرادات من هذه الاستغلالات المدفوعة بالذكاء الاصطناعي بمعدل مقلق.
الزيادة الأسية في أرباح الاستغلال
على مدار العام الماضي، تضاعف المبلغ المسروق من هذه الهجمات تقريبًا كل ١,٣ شهرًا.
يبين هذا الارتفاع السريع كيف أن الاستغلالات المدفوعة بالذكاء الاصطناعي أصبحت أكثر ربحية وانتشارًا بسرعة. تتحسن النماذج في قدرتها على اكتشاف الثغرات وتنفيذ الهجمات بشكل أكثر كفاءة.
مع ارتفاع الأموال المسروقة، يصبح من الصعب على المنظمات مواكبة ذلك. ما يثير القلق بشكل خاص هو أن الذكاء الاصطناعي يمكنه الآن تنفيذ هذه الهجمات بشكل مستقل دون تدخل بشري.
تمثل نتائج أنثروبيك تحول كبير في الأمن السيبراني. يقوم الذكاء الاصطناعي ليس فقط بتحديد الثغرات، ولكنه أيضاً يصمم وينفذ استراتيجيات الهجمات بشكل مستقل مع إشراف ضئيل.
تذهب الآثار إلى ما هو أبعد من العملات المشفرة. أي نظام برمجي ذو أمان ضعيف يكون عرضة للهجمات، بدءاً من تطبيقات المؤسسات إلى الخدمات المالية وما بعدها.