هل يمكن لوكلاء الذكاء الاصطناعي حماية المفاتيح الخاصة؟ حادثة المحفظة تظهر ثغرة في البوت

تم اقتراح وكلاء الذكاء الاصطناعي كأحد الحلول المناسبة لحالات استخدام البلوكتشين. ومع ذلك، تظهر الحوادث الأخيرة أن النماذج القائمة على LLM تشكل خطراً على تخزين المفاتيح الخاصة بأمان. 

قد يعرض وكلاء الذكاء الاصطناعي مفاتيح محفظتهم الخاصة للخطر، كما هو موضح في البيانات الحديثة على السلسلة. أحد الوكلاء المستقلين، الذين تم منحهم الوصول إلى محفظة، نشر مفاتيحه في مواقع متعددة بينما أنكر أنه فعل ذلك. كانت الخسائر محدودة بحوالي 2,100 دولار، حيث تم منح البوت إمداداً محدوداً من العملات المشفرة.

أدت الحادثة، التي أثرت على Owockibot، إلى فصل البوت وإيقاف نشاطه القائم على العملات المشفرة. أعلن الفريق وراء البوت أن الوكيل لن يُمنح وصولاً إلى الإنترنت. 

بشكل فوري، أقوم بإزالة @owockibot من الوصول إلى الإنترنت.

بالنظر إلى الوراء، لقد استهنت بشدة باعتبارات الأمن المرتبطة بهذا المشروع. سأحتاج إلى إعادة هندسته من منظور يركز على الأمن أولاً لكي يستمر. قد يستغرق هذا بضعة...

— owockai (@owocki) فبراير 8، 2026

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل., تم استخدام وكلاء الذكاء الاصطناعي الذين يحتفظون بمكافآت عملات مشفرة كتحديات غريبة في العام الماضي. كان يتم منح وكلاء الذكاء الاصطناعي مبلغاً، وكان المستخدمون يدفعون رسوماً للتحدث مع البوت وإقناعه بكشف مفاتيحه الخاصة. 

وكلاء الذكاء الاصطناعي LLM يمكنهم الكشف عن معلوماتهم

كشفت تحدي البوت عن ثغرة أمنية محتملة لـ وكلاء LLM. إذا كانوا يعرفون قطعة من البيانات، كان الأمر مسألة وقت وموجهات لجعلهم يكشفونها بطريقة ما. 

في حالة Owockibot، تم نشر الوكيل بسرعة، دون أمن متعمق. كانت بعض المعلومات المتاحة متاحة كنص واضح. 

تظهر الحادثة الأخيرة أن الجمع بين منح وكيل الذكاء الاصطناعي وصولاً إلى الإنترنت ومحفظة عملات مشفرة يفتح الباب أمام الاستغلال. 

وكلاء الذكاء الاصطناعي الذين يحملون محافظ عملات مشفرة ووصولاً إلى الإنترنت هم جديرون نسبياً؛ في البداية، كانت الفرق تقوم بإجراء الصفقات والتحكم في المحافظ نيابة عن الوكيل. أدى إنشاء Moltbook إلى إنشاء آلاف وكلاء الذكاء الاصطناعي، ممنوحين حرية أكبر للأداء مقارنة بالإصدارات السابقة. 

يخدم Owockibot كتحذير للعملات المشفرة

كانت المهام الرئيسية لـ Owockibot هي بناء التطبيقات وتلقي ملاحظات المستخدمين. لذلك، تم منح البوت خزانة للإنفاق على المهام المتعلقة بالتطبيقات. هدف المشروع، الذي أطلقه منشئو Gitcoin، إلى إنشاء مجتمع جديد من مطوري ومختبري التطبيقات. 

ادعى البوت أنه تجريبي ويمكنه إيقاف عملياته في أي لحظة. انتهى التجربة بعد خمسة أيام فقط من البوت تسريب مفاتيح محفظته الساخنة. الأحداث الدقيقة حول نشر المفاتيح في مستودع GitHub غير معروفة، حيث يحاول المحققون نشر وكلاء الذكاء الاصطناعي لاستخلاص الحقيقة. 

البوتات هي أيضاً أداة لجلب نشاط تطوير سريع في سوق متعب بالفعل من فرق التطبيقات. تحاول موجة جديدة من البوتات أيضاً توطين أصولها، معتمدة على سوق عملات مشفرة رقيق. 

أطلق Owockibot أيضاً الرمز، بالتداول بسيولة أقل من 300,000 دولار. يتم تداول رمز البوت فقط في سوق Uniswap V4، مع نشاط محدود في الأسبوع الماضي. تم توطين البوت من خلال شبكة Base، واحدة من أكثر المنصات نشاطاً لإطلاق وكلاء الذكاء الاصطناعي. بعد وقت قصير من إطلاقه، انهار الرمز إلى أدنى مستوياته الجديدة، مع إمكانات محدودة للتعافي.

يتم حالياً الاحتفاظ برمز Owockibot في أكثر قليلاً من 1,400 محفظة. اعتبرت جزء من المجتمع حادثة الأمن أيضاً شكلاً جديداً من سحب السيولة (Rug Pull). بينما تعد وكلاء الذكاء الاصطناعي سرداً قوياً، فإن وجود الذكاء الاصطناعي لا يضمن السلامة، ولا تزال الوكلاء المموّنين قد يتسببون في خسائر عميقة.