الإجاباتمنشور32 المصادر
الذكاء الاصطناعي سرّع تدقيق برمجيات بيتكوين، لكن البشر ما زالوا يملكون مفتاح الحسم
خلال نحو 27.5 ساعة، سجّل فريق Bitcoin Red Team المؤلف من 16 متطوعاً 4,962 نتيجة أمنية محتملة في نحو 390 مشروعاً، بينها 85 مصنفة «حرجة» و635 «عالية الخطورة». هذه الأرقام ليست عدداً للثغرات المؤكدة: إذ لم يُعَد إنتاج سوى نحو 21.4% من البلاغات بصورة مستقلة، فيما يتطلب الباقي فرزاً واختباراً وإفصاحاً آمناً وإصلاحاً.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- خلال نحو 27.5 ساعة، سجّل فريق Bitcoin Red Team المؤلف من 16 متطوعاً 4,962 نتيجة أمنية محتملة في نحو 390 مشروعاً، بينها 85 مصنفة «حرجة» و635 «عالية الخطورة».
- هذه الأرقام ليست عدداً للثغرات المؤكدة: إذ لم يُعَد إنتاج سوى نحو 21.4% من البلاغات بصورة مستقلة، فيما يتطلب الباقي فرزاً واختباراً وإفصاحاً آمناً وإصلاحاً.
- تقول OpenAI إن GPT 6 Astra بلغ مستوى «حرج» في القدرات السيبرانية وفق إطارها، ما يعزز القلق من تسارع فحص الشيفرة المفتوحة لدى المدافعين والمهاجمين معاً.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the 16-member Bitcoin Red Team, led by Rob Hamilton and developer Calle and funded by OpenSats, use frontier AI models to scan about. Article summary: The audit showed that AI can generate security leads at a rate far beyond what a small open-source ecosystem can validate and patch. Its reported figures are therefore a warning signal—not proof that all 4,962 items were. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
آلاف الإشارات ليست آلاف الثغرات المؤكدة
أظهر تدقيق أمني مدعوم بالذكاء الاصطناعي مدى السرعة الجديدة التي باتت ممكنة في منظومة بيتكوين مفتوحة المصدر. ففي جولة مكثفة خلال أغسطس/آب 2026، قال فريق المتطوعين Bitcoin Red Team إنه راجع نحو 390 مستودعاً برمجياً مرتبطاً ببيتكوين خلال قرابة 27.5 ساعة، وسجّل 4,962 نتيجة أمنية محتملة؛ صُنّف منها 85 على أنها حرجة و635 عالية الخطورة. لكن هذه بلاغات أولية وليست 4,962 ثغرة قابلة للاستغلال ثبتت صحتها، وهذه هي النقطة الجوهرية في القصة. 11
24
كيف أُنجز التدقيق؟
قاد الفريق، المؤلف من 16 شخصاً، المطور Calle والرئيس التنفيذي لشركة AnchorWatch روب هاميلتون. وبحسب التقارير، استخدم الفريق قدرة حوسبة للذكاء الاصطناعي تجاوزت كلفتها 40 ألف دولار ومموّلة من OpenSats، مع سير عمل تقوده مجموعة بشرية وتنفذه نماذج متعددة. شملت النماذج المذكورة Kimi K3 وGPT Sol وFable وOpus وGLM 5.2. وكانت النماذج تفحص الشيفرات بحثاً عن مسارات مريبة ونقاط ضعف محتملة، فيما يوجّه البشر عملية التدقيق ويعدّون البلاغات للمشرفين على المشاريع. 2
5
12
وكان نطاق العمل كبيراً مقارنة بمدة التنفيذ: نحو 390 مستودعاً، وأداة مراجعة قيل إنها غطت 171,599 سطراً من الشيفرة. وبلغ مجموع النتائج المصنفة حرجة أو عالية الخطورة 720 نتيجة. 23
27
هذا يوضح التحول في كلفة مراجعة البرمجيات: تستطيع النماذج البحث سريعاً في كم ضخم من الشيفرات عن أنماط خطرة، وتتبع تدفقات البيانات، واقتراح حالات اختبار أو فرضيات للاستغلال. لكن رصد أمر مريب لا يجعل البلاغ جاهزاً للاعتماد أو الإصلاح.
لماذا التحقق البشري هو المشكلة الفعلية؟
ينبغي التعامل مع رقم 4,962 بوصفه قائمة مرشحين بانتظار التحقق. فقد أشارت تقارير أولية إلى أن 21.4% فقط من النتائج أُعيد إنتاجها بصورة مستقلة. أي إن معظم البلاغات لا تزال تحتاج إلى شخص يثبت وجود السلوك في النسخة والإعدادات المعنيّة، ويحدد إمكان استغلاله، ويستبعد التكرار أو الإيجابيات الكاذبة، ثم يعيد تقييم خطورته. 11
15
ويمر التعامل الأمني السليم عادة بمراحل طويلة، منها:
- إعادة إنتاج السلوك في بيئة البرمجيات الفعلية؛
- فصل الثغرات الحقيقية عن النتائج الكاذبة والبلاغات المكررة؛
- تقدير قابلية الاستغلال والأثر على المستخدمين؛
- تنسيق الإفصاح الخاص مع مشرفي المشروع؛
- كتابة إصلاح محدود واختبارات له؛
- مراجعة التعديل للتأكد من عدم إدخال أعطال جديدة؛
- ثم وصول التحديث إلى المشغلين والمستخدمين.
خفّض الذكاء الاصطناعي كلفة المرحلة الأولى، أي توليد الإشارات المحتملة، لكنه لم يُلغ الحاجة إلى خبراء يتولون المراحل اللاحقة. كما أن جزءاً فقط من البلاغات وصل إلى مشرفي المشاريع، بما يبرز أن قدرة الإفصاح المنسق نفسها أصبحت مورداً محدوداً. 14
حادثة Coldcard: الخلل لم يكن في تشفير بيتكوين
جاء التدقيق بعد حادثة محفظة العتاد Coldcard. فبحسب التقارير، أدى خطأ في برمجياتها الثابتة يعود إلى مارس/آذار 2021 إلى توجيه إنشاء العبارة الأولية للمحفظة إلى مولد عشوائي برمجي يمكن توقعه، بدلاً من مولد الأرقام العشوائية العتادي المقصود. وقد يجعل ذلك المفاتيح المتأثرة قابلة لإعادة البناء لدى مهاجم يستطيع تضييق نطاق المدخلات اللازمة. 42
45
وتغيرت تقديرات الخسائر مع رصد نشاط إضافي: فقد أشارت CoinDesk إلى إجمالي محتمل يقارب 114 مليون دولار عبر أربع موجات، فيما تحدثت تغطيات أخرى عن سرقة قرابة 1,816 بيتكوين بين 30 يوليو/تموز و3 أغسطس/آب. 41
42
والخلاصة ليست فشل تشفير بيتكوين الأساسي، بل أن خللاً في البرمجيات المحيطة بالحفظ الذاتي قد ينتج آثاراً واسعة النطاق. لذلك لا تقل أهمية اكتشاف العيوب قبل استغلالها عن تحليلها بعد وقوع الضرر.
إصلاح واحد مدمج يوضح الفارق
من النتائج الملموسة مساهمة لهاميلتون، بمساعدة الذكاء الاصطناعي، في Bitcoin Core، جرى دمجها في 20 أغسطس/آب لمعالجة خلل يسبب تعطلًا مرتبطاً بالمحفظة، وفقاً للتقارير. 13
وهذا مثال مهم على انتقال إشارة مولدة أو مدعومة بالذكاء الاصطناعي إلى المسار التقليدي: تعريف واضح للمشكلة، وتصحيح تمت مراجعته، وتغيير مقبول في قاعدة برمجية قائمة. لكنه يوضح أيضاً لماذا لا ينبغي خلط عدد البلاغات الخام بعدد الإصلاحات المكتملة.
قيود الوصول إلى أدوات OpenAI
قال هاميلتون إن برنامج Trust Cyber لدى OpenAI قيّد وصوله بعد أن بدأ دمج قدراتها السيبرانية في التدقيق. وذكرت التغطية أن المجموعة لجأت بعدها إلى نماذج بديلة، بما فيها نماذج ذات أوزان مفتوحة، لمواصلة العمل. 18
21
32
وتكشف الواقعة معضلة دفاعية: فالقدرات السيبرانية القوية قد تساعد المدافعين الشرعيين في العثور على العيوب، لكنها قد تُساء استخدامها كذلك. وحجة هاميلتون هي أن تأخير المدافعين المعروفين أو تقييدهم قد يخلق اختلالاً عملياً، في وقت تظل فيه نماذج أخرى، ومنها ما يمكن تشغيله محلياً، متاحة للمهاجمين. لكنه نقاش يتعلق بالوصول وسرعة التشغيل، وليس دليلاً على أن تقييد مزود واحد يمنع البحث الأمني أو الاستخدام الخبيث تماماً. 21
Boltz: ضغط تشغيلي على الفرق الصغيرة
في واقعة منفصلة، علّقت خدمة تبادل بيتكوين Boltz عمليات المبادلة إلى أجل غير مسمى خلال أغسطس/آب، قائلة إن تصاعد الفحص الآلي المدعوم بالذكاء الاصطناعي تجاوز قدرة فريقها الصغير على تأمين الخدمة ونشر الإصلاحات. وأوضحت أن وظيفة استرداد الأموال بقيت متاحة، بينما أوقفت عمليات المبادلة. 28
29
30
لا تثبت حالة Boltz أن كل هجوم مولد بالذكاء الاصطناعي متطور أو ناجح، لكنها تقدم مثالاً عملياً على الفجوة: يمكن للاكتشاف والاستكشاف الآليين أن يعملا بلا انقطاع، بينما يتعين على مشرفي المشاريع الصغار التحقيق في كل تنبيه وإطلاق كل معالجة بأمان.
لماذا تغيّر النماذج الأقوى معادلة المخاطر؟
بيتكوين والخدمات المحيطة بها تعتمد بدرجة كبيرة على شيفرات مفتوحة المصدر. وهذا يعزز الشفافية والمراجعة المستقلة، لكنه يمنح المدافعين والمهاجمين أيضاً الوصول إلى المادة البرمجية نفسها. ولا يتمثل قلق هاميلتون ومعلق بيتكوين CobraBitcoin في أن المصدر المفتوح غير آمن بطبيعته؛ بل في أن النماذج الأقوى قد تقلص الوقت والخبرة اللازمين للعثور على خلل غير مألوف عبر مئات المستودعات. 17
21
وتقول OpenAI إن GPT-6 Astra يستوفي عتبة القدرات السيبرانية «الحرجة» ضمن إطار الاستعداد لديها. ووفق الشركة، يستطيع Astra، مع الأدوات والوصول المناسبين، اكتشاف عيوب غير معروفة مسبقاً وتطوير وسائل لاستغلالها في أنظمة محمية جيداً، من دون توجيه بشري في كل خطوة. 19
22
ولا يثبت هذا الوصف أن Astra استُخدم في تدقيق Bitcoin Red Team أو أن نموذجاً متقدماً تسبب في اختراق يتعلق ببيتكوين. لكنه يفسر تركيز المشرفين على السرعة: فكلما تحسنت النماذج في فهم المستودعات البرمجية واسعة النطاق وتطوير سيناريوهات الثغرات، انتقل القيد من العثور على الاحتمالات إلى إثبات المهم منها وإصلاحه ونشر التحديث قبل أن يستغله مهاجم.
الاستثمار الأهم: قدرة التحقق والإصلاح
ينبغي فهم جولة Bitcoin Red Team بوصفها إنذاراً بشأن معدل الإنجاز. فبوسع المنظومات الأمنية الآن توليد آلاف الإشارات المعقولة بسرعة، لكن متانتها ستتوقف على قدرتها على تمويل إعادة الإنتاج المستقلة، وقنوات الإبلاغ الآمنة، ووقت المشرفين، ومراجعة الشيفرة، والاختبارات، والتحديثات السريعة بالوتيرة نفسها.
لذلك، فإن المعيار الأهم لمشاريع بيتكوين ليس أكبر عدد من البلاغات التي ينتجها الذكاء الاصطناعي، بل نسبة البلاغات التي تتحول إلى ثغرات مؤكدة، وإصلاحات منسقة بمسؤولية، وحماية منشورة قبل أن يتمكن المهاجمون من التحرك. 15
14
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "الذكاء الاصطناعي سرّع تدقيق برمجيات بيتكوين، لكن البشر ما زالوا يملكون مفتاح الحسم"؟
خلال نحو 27.5 ساعة، سجّل فريق Bitcoin Red Team المؤلف من 16 متطوعاً 4,962 نتيجة أمنية محتملة في نحو 390 مشروعاً، بينها 85 مصنفة «حرجة» و635 «عالية الخطورة».
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
خلال نحو 27.5 ساعة، سجّل فريق Bitcoin Red Team المؤلف من 16 متطوعاً 4,962 نتيجة أمنية محتملة في نحو 390 مشروعاً، بينها 85 مصنفة «حرجة» و635 «عالية الخطورة». هذه الأرقام ليست عدداً للثغرات المؤكدة: إذ لم يُعَد إنتاج سوى نحو 21.4% من البلاغات بصورة مستقلة، فيما يتطلب الباقي فرزاً واختباراً وإفصاحاً آمناً وإصلاحاً.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تقول OpenAI إن GPT 6 Astra بلغ مستوى «حرج» في القدرات السيبرانية وفق إطارها، ما يعزز القلق من تسارع فحص الشيفرة المفتوحة لدى المدافعين والمهاجمين معاً.
المصادر
forklog.comBitcoin Red Team Identifies Thousands of Issues in 390 ... - ForkLog
coinpaper.comBitcoin Red Team Flags Nearly 5000 Security Issues in 30 ...
finance.yahoo.com85 Critical Flaws Found as AI-Powered Bitcoin Security Audit Hits ...
bbx.comBitcoin Red Team completes open source code repository ...