مدير أمن المعلومات في سولانا يحذر من أن عمليات التزييف العميق المدعومة بالذكاء الاصطناعي تمثل تهديدًا كبيرًا للهندسة الاجتماعية في عالم التشفير

يُطلق مايكل كوتيس، كبير ضباط أمن المعلومات في مؤسسة سولانا، ناقوس الخطر: إن الذكاء الاصطناعي يجعل عمليات الاحتيال في العملات المشفرة أكثر إقناعًا بكثير، ويستغل المهاجمون بشكل متزايد الأشخاص — وليس ثغرات البروتوكول — لسرقة الأموال. لماذا يهم هذا: - يؤكد كوتيس أن هذا ليس انتقادًا لسلسلة كتل سولانا أو العقود الذكية. الخطر هو الهندسة الاجتماعية: التصيد الاحتيالي، والانتحال، وعمليات التزييف الصوتي التي تخدع المستخدمين والموظفين وفرق الدعم لمنح الوصول أو الموافقة على معاملات ضارة. - في عالم العملات المشفرة، غالبًا ما تكون هذه الأخطاء غير قابلة للعكس. معاملة خبيثة، أو مشاركة عبارة البذور، أو توصيل محفظة معتمدة يمكنها تفريغ الأموال فورًا. لا توجد إمكانية لإلغاء الدفع، ولا سلطة مركزية عادةً لإصلاح الضرر. كيف يغيّر الذكاء الاصطناعي القواعد: - يمكن للذكاء الاصطناعي إنشاء رسائل مصقولة، وهويات افتراضية مقنعة، ومكالمات صوتية واقعية، ونصوص مخصصة مستهدفة لكل ضحية — وكل ذلك على نطاق واسع. - باتت رسائل الاحتيال الكلاسيكية ذات الأخطاء الإملائية تختفي. اليوم، يمكن للهجمات أن تحاكي موظفي الدعم، وتنتحل هوية المسؤولين، وتخصص فخاخها لكل ضحية على حدة، وتشن حملات عالية الحجم وذات مصداقية كبيرة. لماذا كل من المستخدمين والفرق عرضة للخطر: - يواجه المستخدمون الفرديون عمليات إصدار احتيالية واقعية، وعروض توزيع مزيفة، وموافقات رموز خبيثة، وحسابات منتحلة، ومواقع تفرغ المحافظ. - كما تستهدف فرق العملات المشفرة أيضًا. يمكن استخدام موردين مزيفين أو مستثمرين أو صحفيين أو مقدمي طلبات وظائف لجمع بيانات الاعتماد، أو اكتساب الوصول إلى الأنظمة، أو خداع الموظفين لقبول التحويلات. وتضيف عمليات التزييف الصوتي إلحاحًا ومقنعة، مما يجعل تجاوز الفحوصات الروتينية أسهل. ما الذي يحتاج للتغيير: يُجادل كوتيس بأن الأمن لا يمكنه الاعتماد على كون المستخدمين دائمًا مثاليين. وهو يدعو إلى تصميم آمن افتراضيًا عبر النظام البيئي بأكمله: - واجهة مستخدم المحافظ: جعل الموافقات الخطرة أكثر وضوحًا وتقليل التوقيع العشوائي. - البروتوكولات: تقييد الصلاحيات وتقليل نطاق الموافقات الواسعة. - البورصات وشركات التخزين: تعزيز ضوابط السحب وإجراءات الخزينة. - الفرق: تطبيق التحقق خارج القناة، والانضباط الصارم في التوقيع متعدد المفاتيح، واستخدام المفاتيح المادية، وضوابط الوصول القوية، والتحقق الداخلي الرسمي للإجراءات الحساسة. - المجتمعات: تقليل الاعتماد على الرسائل المباشرة وإنشاء قنوات اتصال موثوقة. الآثار الواسعة: - يزيد التوسع المتزايد لسولانا في المجال العام — DeFi، التطبيقات الاستهلاكية، تداول الميمات، NFTs، المدفوعات، والأدوات المحمولة — من سطح الهجوم المواجه للمستخدم. لكن تحذير كوتيس ينطبق على كل نظام بيئي للسلسلة: فالذكاء الاصطناعي لا يخترع احتيالًا جديدًا، بل يجعل الاحتيالات القائمة أرخص وأسرع وأكثر احترافية. - الاستنتاج للمطورين والمستخدمين: تجاوز شعار "كن حذرًا". يجب أن تكون الإعدادات الافتراضية للمنتجات أكثر أمانًا، ويجب أن تحذر المحافظ والبروتوكولات وتقلل من المخاطر، ويجب على الفرق تعزيز العمليات الداخلية، ويجب على المجتمعات إنشاء قنوات موثوقة للاتصال. المصدر والاعتمادات: تلخص هذه التقرير تعليقات عامة قدمها مايكل كوتيس، كبير ضباط أمن المعلومات في مؤسسة سولانا، حول عمليات الاحتيال في العملات المشفرة المدعومة بالذكاء الاصطناعي. كُتبت من قبل قسم الأخبار؛ وحررت من قبل صموئيل راي. مستندة إلى إفادات وملاحظات مصادر أولية.