إيثيريوم (ETH): وكلاء ذكاء اصطناعي من المؤسسة يكشفون ثغرة CVE-2026-34219 تُعطّل عقد المدققين

أخبار إيثيريوم

أطلق مطورو إيثيريوم (ETH) الأساسيون مجموعة منسّقة من وكلاء الذكاء الاصطناعي على برمجيات عملاء الشبكة نفسها، فكشفوا ثغرة حقيقية قابلة للاستغلال عن بُعد وقادرة على إخراج عقد المدققين من الخدمة. تقع الثغرة داخل طبقة gossipsub، وهي طبقة تبادل الرسائل بين الأقران التي تنقل الكتل والشهادات بين آلاف العقد التي تؤمّن الشبكة. يستطيع طرف بعيد إجبار العقدة على تنفيذ عملية حسابية مستحيلة، فتستسلم البرمجية وتُغلق نفسها حتى يعيد المشغّل تشغيلها يدويًا، ويخرج ذلك المدقق من الإجماع في هذه الأثناء. جرى إصلاح الخلل والإفصاح عنه علنًا تحت الرمز CVE-2026-34219، مع نسب الفضل إلى فريق أمن البروتوكول الذي أدار التجربة.

غير أن النتيجة الأكثر لفتًا كانت حجم الجهد اللازم للتمييز بين الثغرات الحقيقية والادعاءات المقنعة الزائفة. وبحسب الملاحظات الميدانية للفريق نفسه، أنتج الوكلاء نحو عشرة بلاغات مشتبه بها مقابل كل بلاغ ثبتت صحته، أي نسبة إنذارات كاذبة تقترب من 90%. وكان كل بلاغ ملفّق يصل مكتمل الهيئة: مسار هجوم معقول، وتحليل على مستوى الشيفرة، وسبب جذري معلن، وتقييم للأثر، وكلها تُقرأ بنبرة موثوقة. ومع ذلك استند كثير منها إلى فرضيات خاطئة تعذّر إعادة إنتاجها. صار المهندسون يقضون الجزء الأكبر من وقتهم في إعادة إنتاج البلاغات الآلية والتحقق منها، بدلًا من قراءة الشيفرة المصدرية سطرًا سطرًا للبحث عن العيوب بأنفسهم.

وبدلًا من الاتكاء على نموذج واحد، ربط الباحثون عدة وكلاء متخصصين، أُسند إلى كل منهم شريحة من سير العمل. بعضها يستكشف أسطح الهجوم المحتملة، وبعضها يستدلّ على منطق البرنامج ويقترح فرضيات للثغرات، وطائفة أخرى تعيد فحص مخرجات نظرائها، فتحذف المكرر، وتضيف حالات اختبار، بل وتبتكر مسارات هجوم جديدة. صُمّم النظام عمدًا ليحاكي كيفية توزيع فريق أمني بشري للمهام، مع تدقيق الوكلاء بعضهم لبعض لتوسيع التغطية ورفع احتمال اصطياد ثغرة حقيقية. والطموح المعلن هو دفع الذكاء الاصطناعي من أداة تُجيب عن الأسئلة إلى منظومة قادرة على حمل خط بحثي كامل.

وصف نيكوس باكسيفانيس، كاتب التقرير، المفاجأة بوضوح: لم يكن التحدي في العثور على ثغرات مرشّحة، بل في فصل الحقيقي منها عمّا يبدو حقيقيًا فحسب. فأداة الـfuzzer التقليدية — وهي الأداة المعيارية التي تقذف بيانات مشوّهة على البرمجية حتى تنهار — تُسلّم المهندس تعطّلًا وسجلًا دقيقًا لمكان حدوثه، يمكن التحقق منه في دقائق. أما الوكيل فيُسلّم سردية، والسرديات قد تكون مقنعة وخاطئة في آنٍ. هذا الانقلاب أعاد تشكيل وجهة الساعات البشرية الشحيحة عبر عملية الأمن، ومالَ بها بقوة نحو التحقّق.

كما كشف الوكلاء عن قصور واضح، إذ يعجزون عن التعامل مع عمليات الاستغلال التي تتكشّف عبر سلسلة من الخطوات المشروعة كلٌّ على حدة، وهو النمط الكامن وراء حوادث واقعية حديثة مثل هجومي Edel Finance وBONK — وهما اختراقان في التمويل اللامركزي استغلّا آليات صانع السوق الآلي حيث لا يبدو أي إجراء منفرد خبيثًا بمعزل عن غيره. وللتعويض، باتت المؤسسة تستخدم الوكلاء لاقتراح سلاسل متعددة الخطوات مشبوهة، ثم تعود إلى الاختبار التقليدي والـfuzzing والمراجعة البشرية للتأكد مما إذا كان أيٌّ من تلك المسارات صحيحًا فعلًا. يعامل هذا النهج المخرجات الآلية بوصفها مولّدًا للفرضيات لا حكمًا نهائيًا، في حاجزٍ متعمّد يمنع دفع نتيجة واثقة لكن بلا أساس إلى شيفرة العميل الإنتاجية.

نشر فريق أمن البروتوكول ملاحظاته إرشادًا للمنظومة الأوسع، وشجّع المشاريع الأخرى — من حلول التجميع (rollups) إلى طبقات الخصوصية مثل Aztec Network — على تبنّي سير عمل مماثل بالذكاء الاصطناعي مع الاستعداد للعبء ذاته في الفرز. ورسالته الجوهرية أن قيمة نظام الذكاء الاصطناعي لا تُقاس بعدد بلاغات الثغرات التي يولّدها، بل بعدد الثغرات الحقيقية القابلة للإصلاح التي يؤكّدها في النهاية. ومع بقاء الإنذارات الكاذبة قرب تسعة من كل عشرة، تظل المخرجات الآلية غير صالحة للاستخدام حتى يعيد إنسانٌ إنتاجها، مما يُبقي الحكم الخبير في قلب ضمان أمن إيثيريوم لا على هامشه.

على الرسم البياني، تتداول ETH — أكبر عملة بديلة من حيث القيمة السوقية — قرب 1,821 دولارًا وقت كتابة هذه السطور، ويمنح محرك التقييم المركّب الخاص بـCOINOTAG (42 مؤشرًا) مقاومةَ 1,856 دولارًا درجة 96/100، وهي عنقود كثيف استثنائيًا يقوم على محور R2 والحد العلوي لنطاق بولينجر والحد الأعلى لمؤشر ATR وتصحيح فيبوناتشي عند 0.382. وأسفل السعر الفوري، يمنح المحرك دعمَ 1,784 دولارًا درجة 73/100، مرتكزًا على المتوسط المتحرك البسيط لخمسين يومًا وتقاطع مؤشر MACD. وتميل المشتقات إلى الشراء بحذر: تبلغ المراكز المفتوحة الإجمالية 7.1 مليار دولار، ومعدل تمويل العقود الدائمة معتدل عند 0.0026%، ونسبة حسابات الشراء إلى البيع 1.58 تُظهر أن 61.3% من المتداولين في مراكز شرائية. ومع مؤشر القوة النسبية RSI عند 59.86 وقراءة الخوف والطمع عند 26 — في نطاق خوف السوق الهابط وبعيدًا دون أعلى سعر تاريخي لإيثيريوم — فإن اختراقًا نظيفًا فوق 1,856 دولارًا يفتح مستوى 1,955 دولارًا، بينما يُبطل فقدان 1,784 دولارًا الأطروحة الصعودية القريبة المدى.