من البرامج النصية إلى الأسراب: لماذا يكسر الذكاء الاصطناعي دفاعات العرافة التقليدية

يشرح باولو داميكو من شركة Tools for Humanity كيف أدى ظهور الذكاء الاصطناعي إلى كسر الأمن الرقمي التقليدي بشكل أساسي. ويتوقع أن تنتقل إدارة الهوية إلى مركز الإنترنت، ومن هنا تأتي الحاجة إلى "مرتكزات ثقة" أقوى للبشر.

الوجبات السريعة الرئيسية:

يقول باولو داميكو إن عملاء الذكاء الاصطناعي سيحولون إدارة الهوية إلى دور مركزي على مدى السنوات الخمس المقبلة.

يؤدي تكامل Agentkit وx402 إلى تأمين المعاملات لشخص واحد تم التحقق منه لكل وكيل معتمد.

بحلول عام 2026، يستخدم World ID تشفير ZK لإيقاف الروبوتات من خلال المطالبة بإثبات أنك شخص جديد.

وفاة "الروبوت المتكرر"

لسنوات عديدة، كانت المعركة ضد هجمات Sybil، حيث يقوم ممثل واحد بإنشاء العديد من الهويات المزيفة لتخريب النظام، بمثابة لعبة للكشف عن السلوك الشبيه بالروبوتات. إذا تم نقل ألف حساب في تزامن مثالي أو استخدم نفس البرنامج النصي الصارم، فيمكن لأنظمة الأمان بسهولة تمييزها على أنها ضارة.

ومع ذلك، فإن تكامل الذكاء الاصطناعي (AI) يعمل بشكل أساسي على تفكيك هذه الدفاعات التقليدية. في مقابلة مع Bitcoin.com News ركزت على مشهد التهديدات المتطور، أوضح باولو داميكو، كبير مهندسي المنتجات في Tools for Humanity، كيف تحول الذكاء الاصطناعي من أداة تقنية إلى "مضاعف قوة" متطور للمهاجمين الرقميين.

في الماضي، كان تنفيذ هجوم Sybil على نطاق واسع يتطلب نفقات فنية كبيرة لضمان ظهور "النسخ" بشكل مختلف. ووفقاً لداميكو، فقد نجح الذكاء الاصطناعي في خفض هذا الحاجز أمام الدخول من خلال أتمتة عملية إنشاء شخصيات ذات مصداقية.

ويشير داميكو إلى أن "الذكاء الاصطناعي يجعل نشر هذه الأتمتة أسهل وأكثر إقناعًا في الممارسة العملية". "إنه يوسع قدرة المهاجم على توليد سلوك واقعي، والتكيف ديناميكيًا، وتجاوز الضوابط الأمنية الحالية."

على عكس الروبوتات التقليدية التي تتبع التعليمات البرمجية الثابتة، يمكن للوكلاء المعتمدين على الذكاء الاصطناعي إنشاء منشورات فريدة على وسائل التواصل الاجتماعي، والمشاركة في معاملات متنوعة على السلسلة، وتقليد "ارتعاش" التوقيت البشري. يجعل هذا التكيف الديناميكي من المستحيل تقريبًا على أنظمة الأمان القديمة تحديد مجموعة من الحسابات على أنها خاضعة لسيطرة كيان واحد.

ربما يكون التحول الأكثر أهمية الذي حدده داميكو هو التغيير الأساسي في كيفية إدراكنا لحركة المرور الآلية. تاريخياً، كانت فرق الأمن تعمل وفقاً لمعيار بسيط: حركة المرور الآلية سيئة؛ حركة المرور البشرية جيدة. ومع ذلك، بينما نتحرك نحو عصر عملاء الذكاء الاصطناعي اللامركزيين الذين يؤدون مهام مشروعة، فإن هذه الثنائية تنهار.

يوضح داميكو: "يوفر الوكلاء واجهة جديدة للتفاعل عبر الإنترنت، مما يجعل من الصعب التمييز بين الأتمتة الضارة والنشاط الآلي المشروع أو المطلوب". "ونتيجة لذلك، تحتاج المواقع الآن إلى تكييف دفاعاتها مع عالم لم تعد فيه الأتمتة بحد ذاتها إشارة موثوقة لإساءة الاستخدام."

هل ماتت كلمة التحقق؟

إذا كان الذكاء الاصطناعي قادرًا على حل الألغاز وتقليد أنماط التصفح البشري، فإن السؤال الذي يطرح نفسه: هل مات اختبار CAPTCHA التقليدي؟ ووفقا لداميكو، فإن هذه الأدوات لا تختفي بالضرورة، لكنها تشهد تطورا جذريا.

أصبح الاعتماد على الألغاز البسيطة لعبة يفوز بها الذكاء الاصطناعي بشكل متزايد. وبدلا من ذلك، يجب أن تتحرك الحلول القوية نحو تمثيل الإنسان بشكل أفضل في العالم الرقمي. يشير D'Amico إلى المعايير الناشئة مثل تلك التي وضعتها مجموعة عمل Privacy Pass باعتبارها لمحة عن المستقبل حيث يتم التحقق من إجراءات "الإنسان في الحلقة" من خلال طبقات تكنولوجية أعمق.

لمكافحة التهديد الذي يشكله سرب Sybil من العملاء المستقلين، تظهر بنية تحتية جديدة تعطي الأولوية للتفرد الذي تم التحقق منه. أحد هذه الحلول هو Agentkit، وهو SDK يعتمد على بروتوكول World ID.

من خلال دمج Agentkit، يمكن لمواقع الويب الوصول إلى المحتوى أو تقييده أو التحكم فيه بناءً على القواعد المحددة لبيانات اعتماد World ID. التطبيق الأكثر إلحاحًا هو تحديد المعدل استنادًا إلى البشر الفريدين. على سبيل المثال، يمكن للمنصة أن تسمح لكل شخص تم التحقق منه بعدد محدد من الطلبات خلال إطار زمني محدد، مما يؤدي بشكل فعال إلى تحييد ميزة حسابات الروبوتات المنتجة بكميات كبيرة.

وفقًا لـ D’Amico، يقدم World ID طبقة أمان حيث يصبح توسيع نطاق هجمات Sybil أكثر صعوبة بشكل كبير. في هذا النظام البيئي، لم يعد بإمكان المهاجم الحصول على هوية جديدة بمجرد تقديم عنوان بريد إلكتروني جديد أو رقم هاتف جديد. بالنسبة للنظام، يجب أن تكون شخصًا جديدًا. ويرتكز هذا التحول على Orb - وهو عبارة عن قطعة متطورة من الأجهزة الموثوقة - واستخدام تشفير المعرفة الصفرية (ZK)، مما يضمن التحقق من التفرد دون المساس بالخصوصية الفردية.

ومع نمو اقتصاد الوكلاء المستقلين، ينتقل التحدي من مجرد تحديد الهوية إلى الترخيص. تتيح البروتوكولات الجديدة مثل x402 للوكلاء الدفع مقابل موارد الويب مباشرةً. ومع ذلك، يبقى السؤال الأمني ​​الحاسم: كيف نعرف أن الوكيل ينفق نيابة عن إنسان بدلاً من التصرف كنص مارق؟

الأفق التنظيمي: الخصوصية كأساس

يوضح D'Amico أن تكامل x402 وAgentkit يوفر نموذج "توكيل" للعصر الرقمي. بينما يتعامل x402 مع آلية الدفع، فإن Agentkit v