درجة ثقة المجتمعموثّق
تتسابق مشاريع العملات الرقمية. أطلقت أنثروبيك برنامج فحص أمني مدعوم بالذكاء الاصطناعي، وأول دفعة من المتقدمين تشمل بعض الأسماء المعروفة في عالم بلوكتشين مثل مطور عميل إيثريوم Nethermind ومحفظة بيتكوين ZEUS. البرنامج، الذي يسمى OSS Scanner، انطلق يوم الخميس ويجذب الآن اهتمامًا يتجاوز حدود العملات الرقمية.
ما الذي يفعله OSS Scanner فعلياً
أنشأت أنثروبيك OSS Scanner لفحص البرمجيات مفتوحة المصدر بحثًا عن الثغرات الأمنية. يجب على المشاريع الاشتراك فيه — فهو ليس تلقائيًا. بمجرد القبول، يحصلون على تقارير الثغرات التي يتم إنشاؤها بواسطة نماذج الذكاء الاصطناعي الرائدة لدى أنثروبيك، بما في ذلك Claude Mythos. الفكرة هي السرعة. يمكن أن تؤدي عملية المراجعة اليدوية الحالية في أنثروبيك إلى إبطاء الأمور بشكل كبير، مما يؤخر اللحظة التي يسمع فيها المطورون عن عيب حرج في كودهم. يهدف OSS Scanner إلى تقليل هذا التأخير وإرسال التحذيرات بشكل أسرع.
عملية الاختيار ليست على أساس من يأتي أولاً يخدم أولاً. أنثروبيك تزن كل متقدم بناءً على عاملين رئيسيين: مدى اعتماد البرمجيات أو المستخدمين الآخرين على هذا المشروع، ومدى تعرضه للهجمات عن بعد. المشاريع التي تقع في مركز البنية التحتية الحرجة تحصل على الأولوية. وهذا ربما يفسر لماذا تصدرت Nethermind العناوين هنا مبكرًا — فهي عميل تنفيذ إيثريوم، مما يعني أن الكثير من الشبكة يعتمد عليها.
Nethermind تريد تدقيقًا كاملاً لمستودعها. هذا طلب واسع، لكنه منطقي نظرًا لكمية النشاط الذي يمر عبر قاعدة كود إيثريوم الخاصة بها. ZEUS أضيق في نطاقه. حددت محفظة بيتكوين المناطق المحددة التي تهتم بها أكثر: أنظمة الدفع، التعامل مع المفاتيح الخاصة، واتصالات شبكة Lightning. هذه هي بالضبط الأماكن التي يمكن أن تعني فيها الثغرة التي لم يتم اكتشافها فقدان أموال حقيقية.
تقدمت VirtEngine، وهي منصة حوسبة سحابية لامركزية، أيضًا. وليس فقط العملات الرقمية — مشاريع تطوير الذكاء الاصطناعي وأدوات البرمجيات العامة في المزيج أيضًا. مجموعة المتقدمين واسعة.
لماذا تهتم منصات العملات الرقمية
التوقيت ليس عشوائيًا. الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي على منصات العملات الرقمية في تصاعد، وبعض الحالات الأخيرة كانت قبيحة. مزود تبادل بيتكوين Boltz اضطر إلى وقف العمليات بالكامل لأن المهاجمين طوروا استغلالات بسرعة لم يستطع الفريق مواكبتها. واجهت PayPerQ هجمات متكررة مدعومة بالذكاء الاصطناعي. لم تكن هذه اختراقات بطيئة ومنهجية — كانت سريعة ومتكررة، وبوضوح تستفيد من الأدوات الآلية على جانب المهاجم.
كانت أنثروبيك واضحة جدًا بشأن الواقع غير المريح هنا. على المدى القصير، ربما يساعد الذكاء الاصطناعي المهاجمين أكثر من المدافعين. استغلال الثغرة أسرع وأرخص من العثور عليها وإصلاحها. يمكن للمهاجم تشغيل عمليات المسح الآلية، وتوليد كود الاستغلال، والتكرار بسرعة. المدافع عالق في انتظار المراجعات اليدوية البطيئة ودورات الأمان الداخلية. هذه الفجوة حقيقية، وهي تتسع.
OSS Scanner هو محاولة أنثروبيك لسد هذه الفجوة — أو على الأقل تضييقها. تقارير الثغرات التي يتم إنشاؤها تلقائيًا ومدعومة بالذكاء الاصطناعي، والتي يتم تسليمها مبكرًا، تمنح فرق التطوير فرصة للترقيع قبل أن يجد شخص آخر نفس العيب ويستخدمه.
البرنامج يبني على عمل سابق. أنثروبيك كانت تدير سابقًا شيئًا يسمى Project Glasswing، والذي ركز على العثور على الثغرات في البرمجيات مفتوحة المصدر من خلال عمليات المسح المنتظمة. كان هذا المشروع يعتمد على المراجعة اليدوية، مما خلق التأخيرات التي تم تصميم OSS Scanner لإصلاحها الآن. لذا فإن هذا يعد ترقية — نفس الهدف، تنفيذ أسرع.
أين تقف الأمور الآن
لم يتم دمج أي طلبات سحب حتى الآن. عملية الاختيار ما زالت جارية. تعمل أنثروبيك على معالجة الطلبات، وتقييم بصمة البنية التحتية لكل مشروع والتعرض الأمني قبل اتخاذ القرارات. من غير الواضح عدد المشاريع التي سيتم قبولها في النهاية، ولم تحدد أنثروبيك جدولًا زمنيًا لذلك.
ما هو واضح هو أن هناك طلبًا. حقيقة أن Nethermind وZEUS تحركتا بسرعة للتقديم تقول شيئًا عن مدى جدية مطوري العملات الرقمية في التعامل مع بيئة التهديدات في الوقت الحالي. هذه ليست مشاريع جانبية صغيرة — إنها بنية تحتية أساسية. وإذا كانت فرقهم قلقة بما يكفي لطلب المساعدة الأمنية المدعومة بالذكاء الاصطناعي من الخارج، فهذا إشارة تستحق الملاحظة.
مجموعة المتقدمين الأوسع — التي تشمل الحوسبة السحابية، أدوات الذكاء الاصطناعي، وتطوير البرمجيات العامة — تظهر أن OSS Scanner لا يتم وضعه كمنتج خاص بالعملات الرقمية فقط. لكن الملف الشخصي الخاص بالعملات الرقمية، حيث تتحول الاستغلالات مباشرة إلى أموال مسروقة وسطح الهجوم عام بطبيعته، يجعل القطاع متبنيًا مبكرًا طبيعيًا.
هناك أيضًا بعد سمعة. استغلال كبير في عميل إيثريوم أو محفظة بيتكوين مستخدمة على نطاق واسع لا يؤذي المستخدمين فقط — بل يهز الثقة في النظام البيئي بأكمله. التقدم على الثغرات، حتى بشكل جزئي، يحمل قيمة حقيقية تتجاوز الإصلاح الفني فقط.
لم تقل أنثروبيك متى ستبدأ المشاريع المقبولة في تلقي التقارير. لم تُعلن أي تفاصيل عن أوقات الاستجابة أو تنسيقات التقارير. الشركة لا تزال تقيم. لكن الطابور يتشكل، وصناعة العملات الرقمية في مقدمة الطابور.
التركيز على اتصالات شبكة Lightning من ZEUS يستحق المتابعة بشكل خاص — Lightning تتحرك بسرعة، معقدة، وتتعامل بشكل متزايد مع حجم حقيقي من المدفوعات. الثغرة هناك يمكن أن تكون سيئة.
المحور: سعر بيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
ما هو برنامج OSS Scanner من أنثروبيك؟
OSS Scanner هو خدمة اختيارية من أنثروبيك تستخدم نماذج الذكاء الاصطناعي، بما في ذلك Claude Mythos، لفحص البرمجيات مفتوحة المصدر وتقديم تقارير الثغرات للمطورين المشاركين بشكل أسرع مما تسمح به المراجعة اليدوية.
ما هي مشاريع العملات الرقمية التي تقدمت لبرنامج OSS Scanner من أنثروبيك؟
Hub: Bitcoin : السعر والأخبار والتحليل
Nethermind، مطور عميل إيثريوم، وZEUS، محفظة بيتكوين، من بين أول المتقدمين، إلى جانب VirtEngine، منصة حوسبة سحابية لامركزية.
