هکر میلیارد دلاری بعدی صنعت کریپتو ممکن است با سرعت فوق انسانی حرکت کند

مدل جدید Claude Fable 5 شرکت Anthropic ابزارهای قدرتمند سایبری را در قالب فیلترهای امنیتی قرار می‌دهد. صنعت دیفای، که پس از حملات سایبری به ارزش بیش از ۸۴۰ میلیون دلار در سال جاری، یکی از بخش‌هایی است که در صورت شکست فیلترها بیشتر ضرر خواهد کرد. شرکت Anthropic در روز سه‌شنبه مدل عمومی Claude Fable 5 را عرضه کرد، که نخستین مدل در کلاس Mythos و قدرتمندترین آن‌ها است. این مدل توانایی‌های استدلال و کدگذاری قوی‌تر دارد و سعی می‌کند از استفاده‌های خطرناک جلوگیری کند. نسخه‌ای با قدرت کمتر، Claude Mythos 5، تنها برای کاربران امنیتی و زیر نظر بررسی‌های امنیتی در دسترس است. کارشناسان هشدار می‌دهند که هوش مصنوعی پیشرفته نمی‌خواهد راهای جدیدی برای هک‌های کریپتو ایجاد کند، اما سرعت یافتن خطاهای پیکربندی و ساخت راه‌های بهره‌برداری از ضعف‌ها مانند مهندسی اجتماعی، کلیدهای فاش شده و روندهای امضای معیوب را به شدت افزایش می‌دهد. بزرگ‌ترین ضررهای دیفای امسال، که مجموعاً بیش از ۸۴۰ میلیون دلار است، عمدتاً ناشی از خطای انسانی و شکست‌های عملیاتی است، نه نقص‌های در قراردادهای هوشمند. مدل AI جدید با قابلیت استدلال و کدگذاری قوی‌تر، در بازار رمزارز که با مشکلات امنیتی مواجه است، می‌تواند آن‌ها را تشدید کند. این شرکت می‌گوید که این سیستم تلاش می‌کند با شناسایی درخواست‌های پرخطر، مسیرهای احتمالی حمله را مسدود کند و در صورت شناسایی، درخواست‌ها را به مدل ضعیف‌تر، Claude Opus 4.8، ارجاع می‌دهد. این fallback در کمتر از ۵ درصد از جلسات فعال می‌شود. با وجود این، Anthropic معتقد است سیستم کامل نیست و انتظار دارد مهاجمان مصمم و با بودجه‌های قوی به تلاش خود ادامه دهند، زیرا این قابلیت ارزشمند است. این شرکت در پست بلاگی اشاره کرده است که تیم‌های تخصصی امنیت سایبری و بیش از ۱۰۰۰ ساعت کار با برنامه‌های جستجوی آسیب‌پذیری خارجی، راهی برای شکست سیستم نیافته‌اند. کارشناسان هشدار می‌دهند که محدودیت‌هایی که در مدل‌های AI وارد شده، نمی‌تواند بر سرعت فوق‌العاده هکرها غلبه کند، و تنها راه مطمئن، استفاده از سخت‌افزارهای امن و کلیدهای خصوصی نگهداری‌شده در عناصر ایمن است. تکنولوژی هوشمند می‌تواند نقاط ضعف قدیمی مانند مهندسی اجتماعی، روندهای امضا و کلیدهای فاش‌شده را بررسی کند و حتی آن‌ها را به حملات عملیاتی تبدیل کند. در نتیجه، تنها راه اطمینان کامل، تأیید سخت‌افزاری و حفظ کلیدهای خصوصی در محیط‌های مطمئن است. بخاطر سرعت بالا و توانایی‌های استدلال، مدل‌های AI می‌توانند نقش قابل توجهی در کشف و بهره‌برداری از آسیب‌پذیری‌های سایبری در صنعت رمزارز ایفا کنند. این تکنولوژی، هم می‌تواند برای دفاع و هم برای حمله مورد استفاده قرار گیرد، و توانایی‌های سریع آن ممکن است باعث شود که حملات سایبری زودتر شناسایی و اجرا شوند.

منبع اصلی: