🔥 مؤسسة إيثريوم تستخدم الذكاء الاصطناعي للبحث عن ثغرات: عيب في Gossipsub يكشف ساحة جديدة لأمن البروتوكولات

استخدم فريق أمان بروتوكولات تابع لمؤسسة إيثريوم وكلاء ذكاء اصطناعي للبحث عن ثغرة في بروتوكول نشر رسائل Gossipsub (CVE-2026-34219). إذ يستطيع مهاجمون عن بُعد تشغيل انهيار العقد، ما يؤدي إلى خروج المدققين عن الاتصال. تم إصلاح الثغرة. لكن دور الذكاء الاصطناعي في أمن التشفير يستحق التدقيق أكثر: فهو يعثر على شيء، إلا أنه يظل غير قادر على التمييز بين الثغرات الحقيقية والمزيفة، بل وقد يختلق مسارات هجوم تبدو منطقية لكنها غير موجودة أساساً.
كانت الخلاصة التي توصلت إليها المؤسسة صريحة: لا يزال الذكاء الاصطناعي أكثر كفاءة في تحليل مشكلات برمجية منفردة، وتظل قدرته على تحديد سلاسل هجوم معقدة محدودة، ولا يزال التدقيق البشري ضرورياً. ومع ازدياد تعقيد Layer2 وجسور عبر السلاسل وبروتوكولات الإقفال/الرهان، أصبحت فجوة الموارد البشرية في عمليات تدقيق الأمان واضحة جداً، ولا بد أن يكون الدعم بالذكاء الاصطناعي اتجاهاً حتمياً. لكن سردية «استبدال مدققي الأمان بالذكاء الاصطناعي» ما زالت بعيدة عن التحقق على أرض الواقع.
كما تكشف هذه القضية عن خطر بنيوي في طبقة بروتوكولات إيثريوم: إن Gossipsub هو بروتوكول الاتصالات الأساسية في شبكة P2P، وبمجرد استغلاله قد يؤدي إلى خروج المدققين عن الاتصال، ما قد يفضي إلى تعطل الحتمية النهائية للشبكة. وقد أشارت دراسة لجامعة كامبريدج إلى مخاطر مركزية عقد إيثريوم، والثغرة في Gossipsub تمثل «ضعفاً» آخر مماثلاً—لا يعتمد على القدرة الحوسبية أو حجم الرهان، بل على عيوب تصميم طبقة نشر الرسائل.
بالنسبة إلى المتداولين، فإن هذه الرسائل لا تُسبب تقلبات سعرية مباشرة، لكنها تذكّرك بأن التعقيد التقني في إيثريوم يتزايد بوتيرة تتزايد معها احتمالات وقوع أحداث أمنية. وعندما يركز السوق انتباهه على تدفقات صناديق ETF وسرديات الإسناد/الترميز بالرموز، قد تكون «القنابل الموقوتة» على مستوى البروتوكول هي المتغير الأطول أجلاً.
يُعد تقاطع الذكاء الاصطناعي والأمن من أكثر المجالات التي تستحق المتابعة في قطاع العملات المشفرة خلال العام المقبل، لكن لا تُبالغ في تقدير قدراته قصيرة الأجل—فاليوم قد يعثر على خطأ في Gossipsub، وغداً قد يضيّع على المطورين وقتاً كبيراً بسبب الإبلاغ الخاطئ عن ثغرات. هذا التوازن لن يُحل بسرعة.
$eth #rwa #layer2 #etf #ai
#eth #بلوك تشين #加密市场 #سوق العملات #web3