لقد رأيت للتو تقريرًا جعلني قلقًا بشأن أمان من يعملون في مجال العملات الرقمية. تم اكتشاف أكثر من 300 إضافة برمجية خبيثة تعتمد على الذكاء الاصطناعي تسرق بيانات المحافظ وحسابات البورصات. وليس الأمر مجرد ذلك—فالعديد من هذه الهجمات تعمل بشكل صامت، دون أن يدرك المستخدم أن شيئًا ما يحدث.

المشكلة أن مساعدين الذكاء الاصطناعي الحديثة لديهم صلاحيات أعلى بكثير من البرامج العادية. عندما تربط الذكاء الاصطناعي بجهاز الكمبيوتر الخاص بك، فإنه يحصل على وصول إلى الملفات المحلية، والمتصفح، والبريد الإلكتروني، والمحافظ، ومفاتيح API—بشكل أساسي كل شيء. وعندما يتم اختراق هذه الأداة برمز خبيث، فإنها تصبح نقطة دخول مثالية للقراصنة. فهم ما هو الباب الخلفي في هذا السياق ضروري: هو وصول سري ينشئه المهاجمون في أنظمتك، مما يسمح لهم بالدخول والخروج دون ترك آثار واضحة.

سأكون صريحًا: إذا تمكن أحد هذه الإضافات الخبيثة من الوصول إلى نظامك، يمكن للمهاجمين سرقة العبارات التذكيرية، وكلمات مرور البورصة، ومفاتيح SSH، وبيانات الاعتماد API. بعض هذه الإضافات لديها حتى ميزات تسجيل ضغطات المفاتيح والتحكم عن بعد. والأسوأ من ذلك أن كل هذا يحدث دون أي تنبيه—لا نوافذ منبثقة، لا إشعارات، لا شيء. يواصل المستخدم حياته بشكل طبيعي بينما يكون للمهاجمين السيطرة الكاملة على الحساب.

المخاطر على من يعملون في مجال العملات الرقمية حقيقية. تخيل أن تفقد العبارة التذكيرية—وهذا يعني السيطرة الكاملة على المحفظة. أو أن يتم اختراق حساب البورصة، وتغيير إعدادات الأمان، ونقل جميع الأصول. هل فكرت يومًا في باب خلفي تم إنشاؤه عبر إضافة برمجية تبدو غير ضارة؟ هذا هو بالضبط ما يحدث الآن.

فكيف تحمي نفسك؟ أولاً: لا تخزن العبارات التذكيرية في أدوات الذكاء الاصطناعي. استخدم محافظ الأجهزة أو طرق غير متصلة بالإنترنت. ثانيًا: لا تثبت إضافات من مصادر غير معروفة أو غير موثوقة—يحب المهاجمون استخدام أدوات مزيفة وتحديثات زائفة لنشر البرمجيات الخبيثة. ثالثًا: استخدم جهازًا منفصلًا للتداول. لا تخلط بين الجهاز الذي تختبر عليه أدوات الذكاء الاصطناعي والجهاز الذي تصل منه إلى حسابك في البورصة.

بالإضافة إلى ذلك، فعّل جميع ميزات الأمان المتاحة—المصادقة الثنائية، Passkey، كلمة مرور التداول. قيد صلاحيات API إذا كنت بحاجة لاستخدامها. وتحقق بانتظام من جهازك: ما الإضافات المثبتة، وما البرامج التي أُضيفت مؤخرًا، وهل هناك أنشطة تسجيل دخول غير طبيعية.

المهم هو: أي برنامج يمتلك صلاحيات على مستوى النظام يمكن أن يتحول إلى باب خلفي. في عالم العملات الرقمية، خطأ أمني واحد يمكن أن يعني فقدان كل شيء بشكل دائم. ليست أوهامًا—بل ضرورة أن تكون يقظًا.