CertiK אומרת שסוכני AI הגיעו לנקודה שבה הם יכולים לעקוב אחר קריפטו גנוב, שינוי שיכול להאיץ את אופן שבו בורסות וחוקרים עוקבים אחר כספים לאחר פריצה. חברת אבטחת הבלוקצ'יין צירפה לטענה זו הסתייגות בוטה: בני האדם נותרים אחראים כשמשהו משתבש. AI יכול לרדוף אחר הכסף, אבל הוא לא חותם על התגובה.
עקיבה מהירה יותר, אחריות זהה
ההצעה כאן היא פשוטה. מעקב אחר מטבעות גנובים בין ארנקים ורשתות הוא עבודה מייגעת וחזרתית — בדיוק מסוג הדברים שסוכן אוטומטי יכול לטחון בזמן שאנליסט אנושי ישן. CertiK אומרת שסוכני AI יכולים כעת להתמודד עם עקיבה זו. מה שהחברה מדגישה הוא שמהירות לא משכתבת את מי שאחראי. אם חקירה בסיוע AI מפשלת בתיק או מחמיצה קפיצת מיקסר, אין אלגוריתם להאשים. אדם עדיין owns את הטעות הזו.
המסגור הזה חשוב יותר ממה שזה נשמע. צוותי אבטחה בילו את השנים האחרונות בהצמדת AI לזיהוי איומים, סינון הונאות וניטור ארנקים. הכלים נעשו מהירים יותר. תרשימי הארגון ברובם לא השתנו. עמדת CertiK היא ששכבת האחריות חייבת להישאר אנושית גם כששכבת העקיבה הופכת לאוטומטית — אחרת מקבלים את הגרוע מכל העולמות: שגיאות במהירות מכונה בלי שאף אחד נמצא בבירור על הכוונת.
למה עקיבה היא החלק הקשה
שחזור קריפטו גנוב מעולם לא היה עניין של זיהוי הגניבה הראשונית. זה עניין של לאן הכספים הולכים לאחר מכן. תוקפים מקפיצים נכסים דרך החלפות, גשרים ומטשטשים, וכל קפיצה מוסיפה שלב ידני למי שעוקב אחר השובל. סוכני AI מתאימים היטב לטחינה הזו כי זה התאמת דפוסים בהיקף, לא שיפוט עמוק. הם יכולים לסמן תנועה ולחבר ארנקים בקצב שאף צוות אנושי לא יכול להשתוות אליו.
הנקודה של CertiK היא שחלק השיפוט לא הופך לאוטומטי באותה קלות. ההחלטה מה לעשות עם ארנק שעוקב אחריו — להקפיא, לדווח, להודיע לבורסת צד שכנגד, או להמתין ולצפות — היא החלטה עם השלכות משפטיות ותפעוליות. זה החלק שהחברה אומרת שנשאר עם אנשים.
פער הפיקוח
יש שטח אמצע לא נוח שהתעשייה ממשיכה להיכנס אליו. מהירות ה-AI מעודדת צוותים לסמוך על הפלט ולדלג על הבדיקה. ואז מתברר שכתובת שעוקבו אחריה שייכת לצד הלא נכון, או שעסקה שסומנה מוקפאת בלי הקשר. האזהרה של CertiK נופלת בדיוק על הפער הזה: ככל שהעקיבה הופכת לאוטומטית יותר, כך קל יותר לשכוח שמישהו עדיין צריך לבדוק את העבודה.
פיקוח מאוזן אינו סיסמה כאן. זה ההבדל בין סוכן AI שמקצר חקירה לבין אחד שמחדיר בשקט שגיאות שאף אחד לא תופס עד שתיק מתפרק.
מה שעדיין ללא מענה
CertiK לא פרטה כיצד הבדיקה האנושית הזו אמורה לעבוד בפועל — מי בודק עקיבה של סוכן AI, באיזו נקודה, ובאיזה סטנדרט. הפרטים האלה חשובים לבורסות ולחוקרים שיצטרכו לשלב את הכלים בנהלים קיימים. עד שהם יפורטו, המסר של החברה הוא אזהרה לא פחות מטענה על מוצר: עקיבה מהירה יותר היא אמיתית, אבל היא לא מעבירה את האשמה למכונה.
