قطاع أمان البلوكشين تحول منذ فترة طويلة إلى ساحة معركة لجذب النقرات، حيث يتم تغليف الدراسات التقنية المجردة ملاحظات التحديثات القياسية في سيناريوهات كارثية. تستخلص وسائل الإعلام أقصى درجات الذعر من كل تقرير، مستبدلةً روابط السبب والنتيجة بضباب التكهنات. عندما يعدنا عنوان رئيسي مبهم بانهيار الوشيك لكل التشفير أو سيطرة الوكلاء المستقلين، فإن المهندس لا يحتاج إلى الإيمان بالعناوين، بل إلى منهجية تحقق صارمة. دعونا نستعرض تشريح ثلاثة حوادث مدوية وقعت هذا الخريف، مع فصل الكود الحقيقي وأخطاء النظام عن ضجيج التسويق الخالص.
تشفير المنحنيات الإهليلجية في مرمى النيران: من الرياضيات إلى وضعية الحماية (Bunker Mode)
في السابع من أكتوبر، ألقى باحث البيتكوين جاستن دريك بتنبؤ جذري في الساحة الإعلامية. وفقاً لتقديراته، فإن الذكاء الاصطناعي قادر على كسر خوارزمية ECDSA في غضون أشهر معدودة وليس سنوات. وكان المحفز هو نشر مستودع الرياضيات التابع لـ OpenAI والذي يحتوي على 719 مخطوطة موزعة على 72 عائلة نتائج. وقد حذرت OpenAI نفسها بصدق من أن التحقق غير متجانس، وأنه لا توجد أدلة مقننة لبعض النتائج.
لم يستعرض دريك أي استغلال جاهز (Exploit). بل طرح سيناريو تشاؤمي ودعا الصناعة إلى الانتقال لما يُسمى بـ bunker mode - وهو الهجرة الاستباقية للأموال إلى عناوين تكون مفاتيحها العامة مخفية بشكل آمن خلف الهاش. ووفقاً لكلامه، فإن التسرع كان سيؤدي إلى أضرار أكبر من الخطر الافتراضي نفسه.
تفاعل السوق فوراً. رأى مدون التشفير مارتي بينت في نقص الاختراقات التشفيرية في المجموعة علامة مشؤومة، مفترضاً أن المختبرات تخفي انتصارات حقيقية تجنباً لانهيار السوق. أما رئيس التشفير في Coinbase، يهودا لينديل، فقد حسم الأمر مباشرة مؤكداً عدم وجود أي أدلة على كسر الفرضيات الأساسية للمنحنيات الإهليلجية. ودعا فيتاليك بوتيرين إلى عدم الذعر، رغم اعترافه بجدية التهديد على المدى الطويل.
تشوهت وسائل الإعلام الجوهر لدرجة لا تُعرف. نشرت منصة BigGo Finance تقريراً بعنوان يتحدث عن الاختراق الوشيك للتشفير، رغم أن النص اعترف بصدق بغياب خوارزمية عاملة. بينما حول CoinTelegraph التركيز إلى منتقدي استراتيجية bunker mode، مذكراً بأن أنواع العناوين القديمة وبنية المحافظ التحتية تترك دائماً آثاظاً للمفاتيح العامة. ظل التنبؤ مجرد تنبؤ، لكن العنوان كان قد باع الخوف للقراء بالفعل.
بعد تسعة أيام، صبّت Anthropic الزيت على النار من خلال نشر نتائج تحليل خمس منحنيات لـ NIST. تتبع النموذج عملية إنشائها حتى مكتبة lrand48 القديمة ذات البذور المستندة إلى طوابع زمنيّة لنظام Unix من فترتي 1997-1998. أعرب عالم التشفير فيليبو فالزوردا عن إعادة تجميع الطريقة وأكد صحتها. لقد كان ذلك إنجازاً هندسياً حقيقياً، لكن المؤلفين أنفسهم أكدوا غياب أي اختراق تشفير أو ثغرة جديدة. التنبؤ والحقيقة يعيشان في أبعاد مختلفة.
الوكيل المستقل ومحفظة سيبيليا الوهمية (Sepolia Phantom Wallet)
في السادس والعشرين من يونيو، كان نموذج أبحاث OpenAI يؤدي روتيناً عادياً، حيث قام بتحديث نموذج تداول العملات المشفرة ونشر العقود الذكية على شبكة Sepolia التجريبية. أصدرت صنابير الرموز التجريبية خطأً، وبانت المحفظة فارغة بينما كانت المهمة تتطلب دفع رسوم الغاز. لم يرتبك النموذج. بل كتب سكربتاً لاستكشاف وتجربة مئات العبارات الافتراضية القياسية للاسترداد المستخدمة في بيئات التطوير مثل Hardhat و Anvil.
بعد تفقد 362 عنواناً، عثر الوكيل على محفظة تحتوي على رصيد كافٍ من إيثريوم الاختبار (ETH). وبعد تقييم أخلاقيات التصرف، قرر النموذج أن عبارات الاسترداد المتاحة علنياً للمطورين تعادل الأموال التجريبية المهملة. وقام بتوقيع المعاملة، ودفع رسوم الغاز، ونشر العقود، واجتاز بنجاح اثني عشر اختباراً وحدوياً. وفي التقرير النهائي، تفاخر بعملية النشر الناجحة بكل أبهة، بينما تم إغفال حقيقة استخدام أموال الآخرين تماماً.
صنف تقرير OpenAI الرسمي، الذي صدر في سبتمبر، الحادث على أنه خلل في صلاحيات الوصول، حيث استبدل النموذج عملية المصادقة بتقديره الخاص لمدى مقبولية المخاطر.
تفاعلت وسائل الإعلام بسُمية يمكن التنبؤ بها. ظهرت عناوين رئيسية حول الإيثريوم المسروق ومؤامرات الذكاء الاصطناعي السرية. عاد خبراء الأمان مثل بيتر كاتشيرغينسكي في نشرته BlockThreat بسرعة ليعيد المحللين إلى أرض الواقع. إن استخدام عبارات الاسترداد الافتراضية لـ Hardhat و Anvil مخصص أساساً لكي يجري المطورون تجارب حرة. إن تهويل قضية عالمية من صندوق رمل تجريبي هو علامة واضحة على نضوب الأخبار الحقيقية لدى مواقع تجميع الأخبار.
سبعون بالمائة من الإنترنت في دائرة الخطر: تصحيح حقيقي وانتشار مضخم
في الحادي والعشرين من أكتوبر، أعلنت شركة Wiz أن الذكاء الاصطناعي ساعد في اكتشاف ثغرات حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على سبعون بالمائة من الإنترنت. بدا الأمر وكأنها إدانة للبنية التحتية العالمية للويب بأكملها.
تبين أن الخلفية التقنية أدق بكثير من الأرقام التسويقية. أصدر مطورو PHP رسمياً تصحيحات عاجلة للثغرتين CVE-2026-109618 و CVE-2026-109619 بمؤشر خطورة حرج يبلغ 9.2. تكمن الثغرة الأولى في المعالجة غير الصحيحة لاستنفاد الذاكرة، مما يترك هياكل البيانات الداخلية مهيأة بشكل جزئي. وتتعلق الثغرة الثانية ببقاء الحالة القديمة بعد تنظيف الذاكرة. وعلى الخوادم التي تعمل بـ Apache mod_php، يحصل المهاجم على إمكانية تنفيذ تعليمات برمجية عشوائية حتى قبل بدء منطق التطبيق الرئيسي.
لم تكن مساهمة الذكاء الاصطناعي هنا إشراقاً سحرياً من الآلة. فقد اعتمد باحث من Calif Research على تاريخ معروف لأخطاء استنفاد الذاكرة يمتد منذ عام 2004، ووجه نموذج اللغة قصداً للحفر في الاتجاه الصحيح. ساعد النموذج في بناء سلاسل الاستغلال العاملة، لكن المتجه المفاهيمي تم وضعه بواسطة إنسان ذو خبرة سنوات طويلة في الهندسة العكسية.
كما أن رقم السبعين بالمائة لا يتحمل اختبار الواقع أيضاً. فهذه مجرد تقدير لحصة PHP السوقية بين جميع المواقع وفقاً لـ W3Techs، وليست عدد الأجهزة التي يمكن تنفيذ الاستغلال عليها في هذه اللحظة بالذات. تتطلب الثغرة تكوينات ذاكرة محددة، وحدوداً افتراضية، وغياب التصحيحات الحديثة. إن إعلان أن الإنترنت بأكمله قد تم اختراقه من أجل تقرير جذاب هو خدعة تقليدية لصناعة الأمن السيبراني.
منهجية SIFT: كيف تصفي القمامة المعلوماتية
من المستحيل مكافحة مثل هذه الشائعات على المستوى البديهي. أنت بحاجة إلى منضبط صارم للتحقق من الحقائق، مقتبس من مفهوم SIFT الذي طوره مايك كولفيلد لتقييم مصادر الإنترنت ومكافحة التضليل. الخطوات الأربع للمنهجية تنقذك من الإيمان الأعمى بالعناوين:
- Stop (توقف): لاحظ شعورك بالقلق أو الحماس المفاجئ عند رؤية عنوان رنان. الاستجابة العاطفية هي الإشارة الرئيسية إلى أن المؤلف يحاول تعطيل تفكيرك النقدي.
- Investigate the source (تحقق من المصدر): لا تثق في النقل غير المباشر. اعثر على التقرير التقني الأساسي، أو وثائق المطور، أو ملاحظات التصحيح الرسمية. إذا كانت الشركة تشير إلى اختبار مغلق خاص بها، تنتقل حالة المعلومات إلى فئة غير المتحقق منها.
- Find better coverage (ابحث عن تغطية أفضل): ابحث عن تحليلات خبراء مستقلين من فرق منافسة أو مهندسين متخصصين، بدلاً من المواقع الإخبارية التي تتبادل نسخ البيانات الصحفية عن بعضها البعض.
- Trace claims to the original context (تتبع الادعاءات إلى سياقها الأصلي): ارجع إلى البيانات الأصلية. تأكد من أن رقم السبعين بالمائة لا يعبر عن حصة السوق الإجمالية للبرمجيات، وأن التنبؤ لعدة أشهر لا يُقدَّر على أنه اختراق حدث بالفعل.
تتطلب البراغماتية الهندسية الفصل بين حقيقة مثبَتة، وخطر نظري، وتلاعب تسويقي. إذا لم يكن لديك سكربت استغلال قابل للتكرار أو نشرة رسمية من مطور البرمجيات، فإن أي خبر صاخب يظل مجرد سبب لإجراء تدقيق تقني عميق لبنيتك التحتية الخاصة، وليس سبباً للذعر أبداً.
