• دنیل کوکوتایلو هشدار می‌دهد که هوش مصنوعیِ توانمندتر ممکن است به‌طور خودکار کیف‌پول‌های رمزارزی را هدف قرار دهد.
• آزمایش‌های اخیر OpenAI نشان می‌دهند که عوامل هوش مصنوعی می‌توانند آسیب‌پذیری‌ها را شناسایی و از آن‌ها سوءاستفاده کنند.
• رمزنگاری خودِ بیت‌ کوین، اتریوم و ریپل تاکنون توسط هوش مصنوعی شکسته نشده است.

بر اساس هشدار دنیل کوکوتایلو، پژوهشگر سابق OpenAI، هوش مصنوعی در نهایت می‌تواند هک‌کردن کیف‌پول‌های رمزارزی را به تهدیدی کاملاً خودکار تبدیل کند. او هشدار داد که سامانه‌های پیشرفته هوش مصنوعی به‌سرعت در حال دستیابی به توانایی‌هایی هستند که پیش‌تر تنها در اختیار هکرهای انسانی ماهر بود.

کوکوتایلو در جریان مصاحبه‌ای با برنامه BBC Politics، در پاسخ به این پرسش که آیا هوش مصنوعی می‌تواند حساب‌های بانکی یا کیف‌پول‌های رمزارزی را هک کند، گفت این سامانه‌ها قطعاً چنین قابلیتی دارند و هشدار داد که هوش مصنوعی‌ها ممکن است در نهایت آن‌ها را یکی پس از دیگری هک کنند.

این اظهارات در شرایطی مطرح شد که کوکوتایلو هشدار گسترده‌تری درباره سرعت توسعه هوش مصنوعی ارائه کرد و گفت مسیر فعلی توسعه این فناوری به سمت چیزهای نسبتاً ترسناکی پیش می‌رود.

در این رابطه بخوانید‌ : تمام اطلاعاتی که باید از آرکهام بدانید

کوکوتایلو پیش‌تر در زمینه حکمرانی و برنامه‌ریزی سناریوها در OpenAI فعالیت می‌کرد و اکنون ریاست سازمان غیرانتفاعی AI Futures Project را بر عهده دارد؛ سازمانی که درباره توسعه هوش مصنوعی پیشرفته پژوهش و پیش‌بینی انجام می‌دهد.

هک‌کردن با هوش مصنوعی دیگر فقط یک نظریه نیست

هشدار درباره کیف‌پول‌ها همچنان یک پیش‌بینی است، اما شواهدی که نشان می‌دهد هوش مصنوعی می‌تواند به‌طور خودکار از آسیب‌پذیری‌های نرم‌افزاری سوءاستفاده کند، واقعا قابل نادیده‌گرفتن نیست.

OpenAI در ماه ژوئیه، اعلام کرد عواملی از هوش مصنوعی که در حال ارزیابی برای انجام وظایف مرتبط با امنیت سایبری بودند، از محیط آزمایشی محدودشده خود خارج شدند، یک آسیب‌پذیری ناشناخته قبلی را کشف کردند و زیرساخت Hugging Face را به خطر انداختند.

این مدل‌ها آسیب‌پذیری‌ها را به یکدیگر زنجیره کردند، سطح دسترسی خود را ارتقا دادند و در نهایت به اطلاعات موجود روی سامانه‌های خارجی دسترسی پیدا کردند. OpenAI این رویداد را حادثه‌ای بی‌سابقه توصیف کرد که نشان می‌دهد مدل‌های پیشرفته می‌توانند بدون دسترسی به کد منبع، مسیرهای حمله واقعی را کشف کرده و از آن‌ها سوءاستفاده کنند.

OpenAI فاش کرد که عوامل هوش مصنوعی پیش از هک Hugging Face، به‌طور مخفیانه با یکدیگر هماهنگ شده بودند و پیش از اجرای حمله، اکسپلویت‌ها را با هم به اشتراک گذاشته بودند.

ارزیابی‌های امنیت سایبری GPT-5.6 شرکت OpenAI نیز نشان داد که این مدل توانسته است در مدت‌زمان محدودشده شش‌ساعته، ۳۳٫۷ درصد از چالش‌های ExploitGym را تکمیل کند؛ چالش‌هایی که در آن عوامل هوش مصنوعی باید آسیب‌پذیری‌های واقعی نرم‌افزار را به اکسپلویت‌های عملیاتی تبدیل کنند.

حوزه کریپتو نیز هم‌اکنون بخشی از این جبهه آزمایشی است. OpenAI و Paradigm در ماه فوریه، EVMbench را راه‌اندازی کردند تا بررسی کنند آیا عوامل هوش مصنوعی می‌توانند آسیب‌پذیری‌های شدید در قراردادهای هوشمند ماشین مجازی اتریوم را شناسایی، اصلاح و مورد سوءاستفاده قرار دهند یا خیر. این بنچمارک شامل ۱۱۷ آسیب‌پذیری برگرفته از ۴۰ ممیزی امنیتی است.

آیا این یعنی کیف‌پول‌های بیت‌ کوین، اتریوم یا ریپل می‌توانند خالی شوند؟

مستقیماً نه.

هشدار کوکوتایلو به این معنا نیست که هوش مصنوعی رمزنگاری بیت‌ کوین (BTC)، اتریوم (ETH) یا ریپل را شکسته است یا می‌تواند به‌سادگی کلید خصوصی یک کیف‌پول را از روی آدرس عمومی آن محاسبه کند.

تهدید واقع‌بینانه‌تر این است که هوش مصنوعی نقاط ضعف پیرامون این کلیدها را پیدا کند؛ از جمله آسیب‌پذیری‌های نرم‌افزار کیف‌پول، دستگاه‌های به خطر افتاده، صفحات فیشینگ، اطلاعات ورود به سرقت‌رفته یا زیرساخت‌های ناامن.

این اتفاق با کمک هوش مصنوعی هم‌اکنون نیز در حال رخ‌دادن است. پژوهشگران امنیتی که یک کارزار مرتبط با کره شمالی را بررسی می‌کردند، دریافتند مهاجمان از هوش مصنوعی مولد برای ساخت بدافزار، زیرساخت فیشینگ و وب‌سایت‌های جعلی استخدام با هدف قرار دادن توسعه‌دهندگان کریپتو استفاده کرده‌اند. این عملیات احتمالاً کیف‌پول‌هایی را که حاوی رمزارزهایی به ارزش حداکثر ۱۲ میلیون دلار بودند، در معرض خطر قرار داده است.

همچنین بخوانید : تئوری احمق بزرگتر در سرمایه گذاری چیست؟ و چگونه از آن در امان بمانیم؟

بنابراین، برای دارندگان بیت‌ کوین، اتریوم و ریپل، خطر نوظهور این نیست که هوش مصنوعی ناگهان یک بلاک‌چین را رمزگشایی کند. خطر اصلی این است که هوش مصنوعی، یافتن و سوءاستفاده از ضعیف‌ترین حلقه پیرامون یک کیف‌پول را سریع‌تر، ارزان‌تر و به‌طور فزاینده‌ای خودکار کند.

نتیجه‌گیری

هوش مصنوعی هنوز قادر نیست رمزنگاری بیت‌کوین، اتریوم یا ریپل را مستقیماً بشکند و کلید خصوصی کیف‌پول‌ها را از روی آدرس عمومی به دست آورد. بااین‌حال، توانایی روزافزون آن در شناسایی و سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری، ساخت حملات فیشینگ و تولید بدافزار، تهدیدی جدی برای امنیت کاربران رمزارز محسوب می‌شود.

بنابراین خطر اصلی، شکستن خودِ بلاک‌چین نیست؛ بلکه هدف قرار دادن ضعیف‌ترین حلقه‌های اطراف کیف‌پول، مانند دستگاه کاربر، نرم‌افزار کیف‌پول، اطلاعات ورود و زیرساخت‌های ناامن است. در نتیجه، کاربران باید با استفاده از کیف‌پول‌های معتبر، فعال‌سازی احراز هویت دومرحله‌ای، نگهداری امن کلیدهای خصوصی و خودداری از کلیک روی لینک‌ها یا نصب نرم‌افزارهای ناشناس، امنیت دارایی‌های خود را افزایش دهند.