سلاح ذو حدين للذكاء الاصطناعي: التهديدات المحتملة لنماذج اللغة غير المقيدة على صناعة التشفير

مع التطور السريع لتقنية الذكاء الاصطناعي، تتوالى النماذج المتقدمة مثل سلسلة GPT وجيميني، مما يغير بشكل عميق طريقة عملنا وحياتنا. ومع ذلك، وراء هذا التقدم التكنولوجي، يظهر سؤال مقلق تدريجياً - ظهور نماذج اللغة الكبيرة غير المقيدة أو الضارة والمخاطر المحتملة لها.

النماذج اللغوية غير المقيدة هي تلك التي تم تصميمها أو تعديلها بشكل متعمد أو "اختراقها" لتجنب آليات الأمان المدمجة والقيود الأخلاقية للنماذج السائدة. على الرغم من أن المطورين الرئيسيين عادة ما يستثمرون موارد كبيرة لمنع إساءة استخدام النماذج في إنتاج محتوى ضار أو تقديم تعليمات غير قانونية، إلا أن بعض الأفراد أو المنظمات قد بدأوا في السنوات الأخيرة في البحث عن نماذج غير مقيدة أو تطويرها بأنفسهم لأغراض غير مناسبة. ستستكشف هذه المقالة حالات نموذج اللغة غير المقيد النموذجية، وتحلل طرق إساءة استخدامها المحتملة في صناعة التشفير، وتناقش التحديات الأمنية ذات الصلة واستراتيجيات الاستجابة.

تهديدات نماذج اللغة غير المحدودة

المهام التي كانت تتطلب مهارات احترافية في الماضي، مثل كتابة التعليمات البرمجية الخبيثة، وإنشاء رسائل البريد الإلكتروني الاحتيالية، أو التخطيط لعمليات الاحتيال، أصبحت الآن سهلة مع نماذج اللغة غير المحدودة، حيث يمكن لأي شخص عادي، حتى من دون خبرة في البرمجة، أن يبدأ بسهولة. كل ما يحتاجه المهاجم هو الحصول على أوزان النموذج المفتوح المصدر والشيفرة المصدرية، ثم استخدام مجموعة بيانات تحتوي على محتوى ضار أو آراء منحازة أو تعليمات غير قانونية لضبط النموذج، مما يمكنه من إنشاء أدوات هجوم مخصصة.

هذا النموذج يحمل مخاطر متعددة:

1. يمكن للمهاجمين "تخصيص" النماذج لاستهداف أهداف محددة، مما يؤدي إلى إنشاء محتوى أكثر خداعًا يتجاوز مراجعة المحتوى والقيود الأمنية للنماذج العادية.
2. يمكن استخدام النموذج لإنشاء متغيرات كود لمواقع الصيد بسرعة، أو لتخصيص نصوص الاحتيال للمنصات الاجتماعية المختلفة.
3. إن توفر نماذج المصدر المفتوح وقابليتها للتعديل قد ساهمت في تشكيل وانتشار بيئة الذكاء الاصطناعي تحت الأرض، مما أتاح أرضية خصبة للمعاملات والتطوير غير القانوني.

نماذج اللغة غير المحدودة النموذجية وإساءة استخدامها المحتملة

نموذج لغة خبيث معين

هذا نموذج لغة ضار يتم بيعه علنًا في منتديات سرية، حيث يعلن المطورون بوضوح أنه لا توجد قيود أخلاقية عليه. يعتمد على بعض النماذج مفتوحة المصدر، وتم تدريبه على كمية كبيرة من البيانات المتعلقة بالبرامج الضارة. يحتاج المستخدمون فقط لدفع رسوم منخفضة للحصول على حق الوصول. الاستخدام الأكثر شهرة لهذا النموذج هو إنشاء رسائل بريد إلكتروني تجارية شديدة الواقعية ومقنعة لهجمات البريد الإلكتروني الضار ورسائل التصيد.

في سيناريوهات التشفير، تشمل طرق الإساءة النموذجية ما يلي:

• إنشاء رسائل/معلومات تصيد: تقليد طلبات "تحقق الحساب" من بورصات التشفير، أو المحافظ، أو المشاريع المعروفة لإغراء المستخدمين بالنقر على روابط خبيثة أو تسريب المفاتيح الخاصة/عبارات الاسترداد.
• كتابة الشيفرة الضارة: مساعدة المهاجمين ذوي المستوى الفني المنخفض في كتابة الشيفرة الضارة التي تهدف إلى سرقة ملفات المحفظة، ومراقبة الحافظة، وتسجيل ضغطات المفاتيح.
• قيادة الاحتيال الآلي: الرد التلقائي على الضحايا المحتملين، وإرشادهم للمشاركة في عمليات الإطلاق الوهمية أو مشاريع الاستثمار.

نموذج محتوى الشبكة المظلمة

هذا نموذج لغة تم تدريبه مسبقًا بشكل خاص على بيانات الويب المظلم (مثل المنتديات والأسواق السوداء والمعلومات المسربة) ، وهدفه هو مساعدة الباحثين في مجال الأمن السيبراني والجهات القانونية على فهم أفضل لنظام الويب المظلم ، وتتبع الأنشطة غير القانونية ، والتعرف على التهديدات المحتملة وجمع معلومات التهديد.

على الرغم من أن تصميمه كان إيجابياً، إلا أن المعلومات الحساسة التي يتعامل معها حول البيانات في الشبكة المظلمة، وأساليب الهجوم، واستراتيجيات التداول غير القانونية، إذا تم الحصول عليها من قبل جهات فاعلة خبيثة أو تم استخدام تقنيات مشابهة لتدريب نماذج كبيرة غير مقيدة، فإن العواقب ستكون كارثية. تشمل طرق الإساءة المحتملة في مشهد التشفير ما يلي:

• تنفيذ الاحتيال بدقة: جمع معلومات مستخدمي التشفير وفرق المشاريع لاستخدامها في الاحتيال الاجتماعي.
• تقليد طرق الجريمة: إعادة إنتاج استراتيجيات سرقة العملات وغسلها الناضجة في الشبكة المظلمة.

نموذج احتيال عبر الإنترنت

هذا هو نموذج خبيث مطور أكثر شمولاً، يتم بيعه بشكل رئيسي في الشبكة المظلمة ومنتديات القراصنة. تشمل طرق الإساءة النموذجية في مشهد التشفير ما يلي:

• مشاريع التشفير المزيفة: إنشاء أوراق بيضاء ومواقع إلكترونية وخرائط طريق ونصوص تسويقية تبدو حقيقية، تستخدم لتنفيذ ICO/IDO زائفة.
• إنشاء صفحات تصيد جماعية: إنشاء سريع لصفحات تسجيل دخول تشبه بورصات العملات المشفرة المعروفة أو واجهات ربط المحفظة.
• أنشطة جيش الماء على وسائل التواصل الاجتماعي: إنشاء تعليقات مزيفة ودعاية على نطاق واسع، لدعم الرموز الاحتيالية أو تشويه المشاريع المنافسة.
• هجمات الهندسة الاجتماعية: يمكن لهذا الروبوت الدردشة تقليد محادثات البشر، وبناء الثقة مع المستخدمين غير المدركين، مما يدفعهم عن غير قصد إلى تسريب معلومات حساسة أو تنفيذ عمليات ضارة.

مساعد الذكاء الاصطناعي بدون قيود أخلاقية

هذا هو روبوت محادثة ذكاء اصطناعي محدد بوضوح بأنه بلا قيود أخلاقية، وتشمل الطرق الشائعة لسوء الاستخدام في مشهد التشفير ما يلي:

• هجمات التصيد المتقدمة: إنشاء رسائل تصيد شديدة الواقعية، تتظاهر بأنها طلبات تحقق KYC مزيفة أو تنبيهات أمان أو إشعارات تجميد حسابات صادرة عن بورصات رئيسية.
• توليد الشيفرة الضارة للعقود الذكية: بدون الحاجة إلى أساس برمجي، يمكن للمهاجمين بسرعة إنشاء عقود ذكية تحتوي على أبواب خلفية مخفية أو منطق احتيالي، لاستخدامها في خدع Rug Pull أو هجمات على بروتوكولات DeFi.
• لص العملات المشفرة المتعدد الأشكال: يقوم بإنشاء برنامج ضار يتمتع بقدرة على التحول المستمر، ويستخدم لسرقة ملفات المحفظة والمفاتيح الخاصة والعبارات السرية. تجعل ميزاته المتعددة الأشكال من الصعب على برامج الأمان التقليدية المعتمدة على التوقيع اكتشافه.
• هجمات الهندسة الاجتماعية: من خلال دمج نصوص المحادثة التي تولدها AI، يمكن للمهاجمين نشر الروبوتات على منصات التواصل الاجتماعي، لإغراء المستخدمين بالمشاركة في سك NFT وهمية أو توزيعها أو مشاريع استثمارية.
• تزوير عميق: بالتعاون مع أدوات الذكاء الاصطناعي الأخرى، يمكن استخدامها لإنشاء صوت مؤسسي أو مستثمر أو مدير تنفيذي في مشروع تشفير مزيف، لتنفيذ عمليات الاحتيال عبر الهاتف أو هجمات اختراق البريد التجاري.

منصة وصول بدون رقابة معينة

هذه منصة توفر الوصول إلى نماذج لغوية متعددة، بما في ذلك بعض النماذج التي تخضع لرقابة أقل أو قيود أكثر مرونة. إنها تضع نفسها كمدخل مفتوح للمستخدمين لاستكشاف قدرات نماذج لغوية متنوعة، وتقدم نماذج متطورة ودقيقة وغير خاضعة للرقابة، من أجل تجربة ذكاء اصطناعي غير محدودة حقًا، ولكن يمكن أيضًا أن تُستخدم من قبل عناصر غير قانونية لإنشاء محتوى ضار. تشمل المخاطر المتعلقة بالمنصة ما يلي:

• تجاوز الرقابة لإنشاء محتوى ضار: يمكن للمهاجمين الاستفادة من النماذج ذات القيود الأقل في المنصة لإنشاء قوالب تصيد، أو دعاية كاذبة، أو أفكار هجوم.
• خفض عتبة هندسة التلميحات: حتى لو لم يكن لدى المهاجمين مهارات "كسر الحماية" متقدمة، يمكنهم بسهولة الحصول على المخرجات المقيدة في الأصل.
• تسريع تكرار هجمات الكلام: يمكن للمهاجمين استغلال هذه المنصة لاختبار سريع لنماذج مختلفة لاستجابة التعليمات الضارة، وتحسين نصوص الاحتيال وأساليب الهجوم.

الخاتمة

ظهور نماذج اللغة غير المحدودة يرمز إلى أن الأمن السيبراني يواجه نمطاً جديداً من الهجمات أكثر تعقيداً وأكثر حجمًا وقدرة على الأتمتة. لا تقلل هذه النماذج من عتبة الهجوم فحسب، بل تقدم أيضاً تهديدات جديدة أكثر خفاءً وأكثر خداعاً.

في هذه اللعبة التي تتصاعد فيها الهجمات والدفاعات، لا يمكن للأطراف المختلفة في البيئة الأمنية إلا أن تتعاون بشكل مكثف لمواجهة المخاطر المستقبلية: من ناحية، يجب زيادة الاستثمار في تقنيات الكشف، وتطوير تقنيات قادرة على التعرف على المحتوى الاحتيالي الذي ينشئه نماذج اللغة الخبيثة، واستغلال ثغرات العقود الذكية، والرموز الخبيثة؛ من ناحية أخرى، يجب أيضًا تعزيز قدرات نماذج الحماية من الاختراق، واستكشاف آليات العلامات المائية والتتبع، من أجل تتبع مصادر المحتوى الخبيث في السيناريوهات الحرجة مثل المالية وتوليد الشفرات؛ بالإضافة إلى ذلك، من الضروري إنشاء معايير أخلاقية وآليات رقابة متكاملة، للحد من تطوير واستخدام النماذج الخبيثة من جذورها.