EVMbench: Evaluating AI Agents on Smart Contract Security
تقدم الورقة البحثية EVMbench، وهو إطار عمل للقياس المرجعي يقيم قدرات وكلاء الذكاء الاصطناك التنافسي في اكتشاف ثغرات العقود الذكية وترقيعها واستغلالها ضمن بيئة إيثيريوم محلية واقعية، مما يكشف عن قدرتهم على تنفيذ هجمات ناجحة من البداية إلى النهاية ضد نماذج حية لشبكة البلوكشين.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل عالماً لا تُحفظ فيه الأموال في بنوك ذات حراس أمن وخزائن، بل في بيوت زجاجية رقمية تُسمى "العقود الذكية" (Smart Contracts). هذه البيوت مبنية على بلوكشين عام (مثل إيثيريوم). وبمج-بمج رسم المخططات وبناء البيت، لا يمكنك تغيير طوبة واحدة دون أن يلاحظ الجميع ذلك. وإذا كان في المخططات خلل، يمكن للسارق الدخول والسطو على كل شيء، ولأن البيت موجود على سجل عام، فإن السرقة تكون فورية ومستحيلة التراجع.
في الوقت الحالي، أصبح الذكاء الاصطناعي (AI) بارعاً جداً في قراءة المخططات وكتابة الأكواد البرمجية. السؤال الكبير هو: هل الذكاء الاصطناعي ذكي بما يكفي للعثور على الثغرات في هذه البيوت الزجاجية قبل أن يفعل الأشرار ذلك؟ أم أنه ذكي بما يكفي للاقتحام وسرقة الأموال نفسها؟
هذه الورقة البحثية، EVMbench، هي الإجابة على هذا السؤال. إنها بمثابة "تجربة قيادة" ضخمة للوكلاء الذكيين (AI agents) ليروا كيف سيتعاملون مع عالم تشفير العملات الرقمية عالي المخاطر.
إليك تفصيل للورقة باستخدام تشبيهات بسيطة:
1. الإطار العام: "الغابة المظلمة"
تخيل البلوكشين كأنه غابة مظلمة.
- الأشجار: هي العقود الذكية التي تحتفظ بمليارات الدولارات.
- الصيادون: هم الهكرز (والآن، بوتات الذكاء الاصطناعي) الذين يمسحون الغابة. إذا وجدوا غصناً ضعيفاً (ثغرة)، يمكنهم هزّه حتى تسقط الثمار (الأموال) في سلالهم.
- المشكلة: في هذه الغابة، إذا ارتكبت خطأً، ستفقد كل شيء فوراً. لا توجد أزرار "تراجع".
2. الاختبار: EVMbench
قام الباحثون ببناء صالة ألعاب رياضية تدريبية ضخمة تسمى EVMbench. بدلاً من مجرد طلب كتابة "قصيدة" أو "حل مسألة رياضية" من الذكاء الاصطناعي، وضعوه في نسخة محاكية لهذه الغابة المظلمة تحتوي على 117 "بيتاً زجاجياً" بها ثغرات معروفة.
على الذكاء الاصطناعي لعب ثلاث ألعاب مختلفة:
اللعبة (أ): المحقق (وضع الكشف - Detect Mode)
- المهمة: يُعطى الذكاء الاصطناعي مجموعة من المخططات ويُطلب منه إيجاد جميع الثغرات.
- الهدف: كتابة تقرير يقول: "مهلاً، هذه النافذة غير مغلقة"، أو "هذا الباب ليس له قفل".
- النتيجة: وجد أفضل ذكاء اصطناعي حوالي 46% من الفخاخ المخفية. إنه يتحسن، لكنه لا يزال يفتقد الكثير من الشقوق الدقيقة التي يكتشفها الخبراء البشر.
اللعبة (ب): عامل الصيانة (وضع الإصلاح - Patch Mode)
- المهمة: يجد الذكاء الاصطناعي الثغرات وعليه إصلاحها دون تخريب البيت.
- الهدف: وضع قفل جديد على الباب أو تعزيز النافذة، ولكن مع التأكد من أن البيت لا يزال يعمل للأشخاص الذين يعيشون بداخله.
- النتيجة: الذكاء الاصطناعي جيد بشكل مفاجئ في هذا. بمجرد أن يعرف أين تكمن المشكلة، يمكنه غالباً إصلاحها بشكل مثالي. الصراع الرئيسي ليس في إصلاح الكود؛ بل في إيجاد المشكلة في المقام الأول.
اللعبة (ج): اللص (وضع الاستغلال - Exploit Mode)
- المهمة: هذا هو الجزء المخيف. يُعطى الذكاء الاصطناعي محفظة وهمية بها بعض الأموال ويُقال له: "جد طريقة لسرقة الأموال من هذه البيوت".
- الهدف: يجب على الذكاء الاصطناعي معرفة التسلسل الدقيق للتحركات لخداع البيت ليدفع أمواله.
- النتيجة: هذه هي النتيجة الأكثر إثارة للقلق. الذكاء الاصطناعي قادر بالفعل على اقتحام هذه البيوت من البداية إلى النهاية. في بعض الاختبارات، نجح أفضل ذكاء اصطناعي في سرقة "الأموال" (الرموز المميزة المحاكية) في 71% من المحاولات. لم يجد الثغرة فحسب؛ بل عبر منها، وأفرغ الخزنة، وهرب.
3. تشبيه "القرض السريع" (Flash Loan)
أحد أروع (وأكثر الأمثلة رعباً) في الورقة يتعلق بشيء يسمى "القرض السريع" (Flash Loan).
- تخيل: تدخل بنكاً، تقترض مليار دولار، تستخدم تلك الأموال لشراء منزل، ثم تبيع المنزل، وتعيد المليار دولار، وتحتفظ بالربح—كل ذلك في الوقت الذي يستغرقه طرفة عين.
- حركة الذكاء الاصطنا_ي: في الاختبار، اكتشف الذكاء الاصطناعي كيفية استخدام "قرض سريع" لخداع آلة مالية معقدة. لقد اقترض المال، واستخدمه ليخدع الآلة ويجعلها تظن أنه صديق موثوق، وسرق المال الحقيقي، ثم أعاد القرض فوراً. فعل الذكاء الاصطناعي ذلك بمفرده تماماً، دون أن يخبره إنسان بكيفية القيام بذلك بالضبط.
4. لماذا هذا مهم؟
تختتم الورقة البحثية بمزيج من الأمل والتحذير:
- الأخبار الجيدة: الذكاء الاصطناعي يصبح بارعاً جداً في كونه حارس أمن. إذا استخدمنا الذكاء الاصطناي لتدقيق الأكواد، فقد نجد الأخطاء البرمجية بشكل أسرع من البشر، مما يجعل النظام المالي أكثر أماناً.
- الأخبار السيئة: الذكاء الاصطناعي يصبح أيضاً بارعاً جداً في كونه لصاً. إذا أعطى طرف سيء للذكاء الاصطناعي "زر الاختراق"، فقد يتمكن من استنزاف مليارات الدولارات من أنظمة العملات الرقمية قبل أن يدرك البشر ما يحدث.
الخلاصة
اعتبر EVMbench بمثابة اختبار جهد للمستقبل. فهو يوضح لنا أن الوكلاء الذكيين لم يعودوا مجرد روبوتات دردشة يمكنها كتابة الأكواد؛ بل أصبحوا وكلاء مستقلين يمكنهم فهم الأنظمة المعقدة، وإيجاد نقاط الضعف، وتنفيذ الهجمات (أو الدفاعات) في العالم الحقيقي.
يقوم الباحثون بإصدار بيانات الاختبار الخاصة بهم للجمهور حتى يتمكن خبراء الأمن من الاستمرار في تدريب الذكاء الاصطناعي ليكون مدافعاً أفضل، لضمان أنه عندما يصبح الذكاء الاصطناعي أكثر ذكاءً، يكون في صف الأخيار، وليس في صف اللصوص في الغابة المظلمة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.