ای آئی ٹول نے ایتھریم کے نیتھرمنڈ سافٹ ویئر میں اعلیٰ شدت کی خامی دریافت کی

گزشتہ هفتے، مصنوعی ذہانت کو کرپٹو سافٹ ویئر میں خرابیوں کے لیے ذمہ دار قرار دیا گیا۔ اس ہفتے، اسے ایک خرابی کو اس سے پہلے دریافت کرنے کا سہرا دیا گیا جب تک کہ اس کا استعمال نہ ہو سکا۔ اوکٹین سیکورٹی، جو خود کو “ای آئی-نیٹو سیکورٹی فرم” کہتی ہے، نے بدھ کو کہا کہ اس کا اے آئی ٹول نیذرمائنڈ میں ایک اعلیٰ شدت کی خرابی دریافت کی ہے، جو ایتھریم بلاک چین چلانے والا سافٹ ویئر ہے۔ اوکٹین نے کہا کہ نیذرمائنڈ نے اس خرابی کو اس سے پہلے درست کر دیا جب تک کہ اس کا استعمال نہ ہو سکا۔ ایتھریم کے تقریباً 40 فیصد ویلیدیٹرز نیذرمائنڈ استعمال کرتے ہیں، اور اس کا استعمال انہیں بلاکز چھوڑنے پر مجبور کر سکتا تھا، جس سے ایتھریم کی لائiveness اور دستیابی متاثر ہوتی۔ “یہ اے آئی کے ذریعے زخم تلاش کرنے کا تاحال سب سے زیادہ اہم ثبوت ہے،” اوکٹین سیکورٹی کے بانی اور سی ای او جوانی وینون نے ایک بیان میں کہا۔ “ای آئی نے زخم تلاش کرنے میں بڑا تیزی لائی ہے۔ خرابیوں کے فرض، استعمال کی تصدیق، اور پروڈکشن-گرید رپورٹس اب 10 گنا تیز ہو سکتی ہیں، جس سے ہر ادارے کے لیے جو کوڈ آن چین رکھتا ہے، خطرات کا ماڈل دوبارہ لکھ دیا جاتا ہے۔” اوکٹین کا اعلان تین دن بعد آیا جب اے آئی فرم انٹھروپک rattled سائبر سیکورٹی اسٹاکس کو ایک نئے سیکورٹی ٹول کے ساتھ جس نے “کوڈ بیسز میں سیکورٹی زخموں کو اسکین کرنا اور انسانوں کے جائزہ لینے کے لیے ہدف مند سافٹ ویئر پچس تجویز کرنا” شروع کر دیا۔ مونول ای آئی نے ٹیک دنیا پر طوفان برپا کر دیا ہے، جس سے تجربہ کار سافٹ ویئر انجینئرز نے پہلے سے زیادہ تیز کوڈ لکھنا شروع کر دیا۔ کرپٹو میں، اس نے اجینٹ اے آئی کا خيال فروغ دیا ہے جس میں پروگرامز انسانوں کے بغیر ٹریدز کرتے ہیں۔ لیکن اس نے فکر بھی بڑھائی ہے۔ اس ہفتے، سٹرسن رسرچ کی رپورٹ نے rattled وال سٹرٹ کو اس مستقبل کا تخمن لگاتے ہوئے جس میں اے آئی نے انسانی ملازمین کو بدل دیا ہو اور عالمی معings نوکھائ دیا ہو۔ پیر کو S&P مزید 1 فیصد سے زائد گر گئा۔ حتٰى اے آئی ڈولپرز بھي اپنے تشکيلات کي ممكنا فوجي استعمالات كي باري ميں فكر مند هياں، جيسا انٹروپك كي وايت هوس كي لڑايي shows۔ اور اے آئي ني سيبر سيكيوريتي توڑنे كي صلاحية كي باري ميں خوف پيدا كيا هيا۔ كچھ لوگ خوف ركhte هياں كه يه هاكرز كي طاقت بڑھا سكتي هيا۔ دوسري فكر مند هياں كه انجنيئرز ايه آئي لكي هوا كود پر زياتر انحصار كرنې لگيں گي اور خراب كود جارى كر دينگي۔ اس فكر كي زندگي ميں آيا جب ماه كي شروعات ميں AI-generated كود ميں cost كرپتو پروتوكول Moonwell كي صارفين كي تقربي طور پر $2.7 ملين كرپتو كا نقصان ہوا۔ مونول كا ايك سافٹ وير انجنيئر said كه متعلقه كود نے كرپتو سيكيوريتي فرم هالبورن كي آڈٹ پاس كر ليا تھا۔ “ای آئی کوڈنگ زائد عام ہوتا جائے گا، اور وائب کوڈنگ کا بڑھتا استعمال وہ واحد وجوہات میں سے ا ek ہے جس وجہ سے ڈि�زائن، خطرات کا ماڈلنگ، فارمل طرائق، فزّنگ، اور 24/7 مانٹرنگ مे�ں زائد سرمایہ کاری ہر ويب3 ٹيم كي ليا ضروري قدم هياں،” سِتھ هاليم، كرپتو سيكيوريتي فرم Certora كي سي اي او، نे مونول واقعه كي بعد DL News كي طرف سے كہا۔ اوکٹین کا تجربہ ظاہر کرتا ہے کہ سرمایہ کاری زائد تر طور پر اے آئی کِ طرف بڑھ رہی ہوگी۔ گزشتہ سال اتھیرم اپگرید فوسکا لانچ ہونے سے پہلے، اوکٹین نے Gnosis اور Lido کے ذرائع سے منعقد شدہ آڈٹ مقابلہ مे�ں شموليت اختيار كيتى۔ يه مقابلہ نيثرمينڈ اور ديسريت "كليينٹس" جو ايثريم چلاتي هياں، ميں خرابيات دريافت كرنे والي سيكيوريتي ريسيرچرز كو انعام ديتى هياں۔ اوکٹين نے غیر نامعلوم سيكيوريتي ريسيرچر غوهُ كى طرف سے شراكت كيتى، جنھوں ني شركة كي اي آئي ذريعيه نشان زد خرابيات كي جائزه ليا۔ اوکٹين اور غوهُ نे 17 مسائل پيش كيتى، جن ميں سे 16 كو كليينٹ ٹيمز نे درست كر ديا۔ نو خرابيات شدت والى قرار دى گئىں، اور ان ميں سे “چھ منفرد قرار دى گئىں،” شركة نे كہا۔ في النهايه، وى مقابلة ميں چوتھى پوزيشن حاصل كيتى اور $70,633 انعام حاصل كيتى۔ انھوں نे نيثرمينڈ خرابي كي Ethereum Foundation كى طرف سे چلائي جانې والي bug bounty program ميں بھي پيش كيتى۔ اوکٹين كي رائې ميں، هاكرز نيثرمينڈ چلانې والي ويليدtors ko "بدي شكل تراكتشن" بھيج كر متاثر كر سكتى هياں۔ “اس سे طولاني عرصه تك تمام نيثرمينڈ-بندي پروپوزرز پر مستقل طور پر سلوٹس چھوڑنې كا باعث بنا سكتا هيا جب تك بدي شكل تراكتشن پول ميں موجود رهي،” شركة نे كہا۔ “استعمال سे نيتورك سे واقعات حذف ہوجائينگي، متاثر ويليدtors بلاك انعامات چھوڑنې، غيرفعاليت ليك جرمانوں كا شكاري بننې، اور كامل نيتورك لائيفنس اور دستياويت كم هوجانې كا باعث بننگي。” اس خرابي كي استعمال نه هوا اور فورن طور پر درست هوا۔ Ethereum Foundation نे اوكتين ko $50,000 bug bounty انعام ديا، شركة نे كہا۔ “اگر آپ مستقل طور پر خرابيات درج و درست کرنے کے لئے AI استعمال نہीں کرتے تو آپ وہ بلacks hats ke khilaf مقابلہ کرتے ہو جو AI استعمال کرتے ہوں،” وِگنون نے کہا۔ Aleks Gilbert is DL News’ New York-based DeFi correspondent. You can reach him at aleks@dlnews.com.