A CertiK szerint az AI-ügynökök elérték azt a szintet, hogy képesek követni a lopott kriptovalutát, ami felgyorsíthatja, ahogy a tőzsdék és a nyomozók a hackelés után követik a pénzeket. A blokkláncbiztonsági cég ehhez egy nyers fenntartást is hozzátett: ha valami rosszul sül el, a felelősség továbbra is az embereké. Az AI képes követni a pénzt, de nem ő hagyja jóvá a válaszlépéseket.
Gyorsabb nyomkövetés, ugyanaz a felelősség
A felvetés egyszerű. A lopott érmék követése a tárcák és láncok között fárasztó, ismétlődő munka – pontosan az a fajta feladat, amit egy automatizált ügynök képes végigcsinálni, míg az emberi elemző alszik. A CertiK szerint az AI-ügynökök már képesek erre a nyomkövetésre. A cég azt hangsúlyozza, hogy a sebesség nem írja át a felelősséget. Ha egy AI-támogatott vizsgálat elront egy ügyet, vagy kihagy egy mixer-ugrást, nincs algoritmus, amit hibáztatni lehetne. A hibát továbbra is egy ember követi el.
Ez a megfogalmazás fontosabb, mint amilyennek hangzik. A biztonsági csapatok az elmúlt években azon dolgoztak, hogy AI-t illesszenek a fenyegetésészlelésbe, a csalások szűrésébe és a tárcák megfigyelésébe. Az eszközök gyorsabbak lettek. A szervezeti felállás többnyire nem változott. A CertiK álláspontja szerint a felelősségi szintnek emberinek kell maradnia, még akkor is, ha a nyomkövetési szint automatizálódik – különben a két világ legrosszabbját kapjuk: gépi sebességű hibákat, amelyekért senki sem felel egyértelműen.
Miért a nyomkövetés a nehéz rész
A lopott kriptovaluta visszaszerzése soha nem a kezdeti lopás észleléséről szólt. Hanem arról, hogy hova kerülnek az alapok ezután. A támadók swapokon, hidakon és tumblereken keresztül ugráltatják az eszközöket, és minden ugrás egy manuális lépést ad hozzá annak, aki a nyomokat követi. Az AI-ügynökök kiválóan alkalmasak erre a gürcölésre, mert ez nagy mennyiségű mintafelismerés, nem mély ítélőképesség. Képesek jelezni a mozgást és összekapcsolni a tárcákat olyan tempóban, amit emberi csapat nem tud felvenni.
A CertiK lényege, hogy az ítélőképesség része nem automatizálódik ilyen tisztán. Eldönteni, mit tegyünk egy követett tárcával – befagyasztás, jelentés, partner tőzsde értesítése, vagy várni és figyelni – jogi és operatív következményekkel járó döntés. Ez az a rész, ami a cég szerint az embereknél marad.
A felügyeleti rés
Van egy kényelmetlen köztes terület, amelybe az ipar folyton belép. Az AI sebessége arra ösztönzi a csapatokat, hogy megbízzanak a kimenetben, és kihagyják az ellenőrzést. Aztán kiderül, hogy egy követett cím a rossz félhez tartozik, vagy egy megjelölt tranzakciót kontextus nélkül befagyasztanak. A CertiK figyelmeztetése pontosan erre a résre irányul: minél inkább automatizálódik a nyomkövetés, annál könnyebb elfelejteni, hogy valakinek még mindig ellenőriznie kell a munkát.
A kiegyensúlyozott felügyelet itt nem szlogen. Ez a különbség aközött, hogy egy AI-ügynök lerövidít egy nyomozást, vagy csendben olyan hibákat vezet be, amelyeket senki sem vesz észre, amíg egy ügy össze nem omlik.
Mi maradt még megválaszolatlanul
A CertiK nem fejtette ki, hogyan kellene működnie ennek az emberi ellenőrzésnek a gyakorlatban – ki vizsgálja felül az AI-ügynök nyomkövetését, mikor, és milyen standard alapján. Ezek a részletek fontosak a tőzsdék és a nyomozók számára, akiknek be kellene illeszteniük az eszközt a meglévő eljárásaikba. Amíg ezeket nem tisztázzák, a cég üzenete inkább figyelmeztetés, mint termékállítás: a gyorsabb nyomkövetés valós, de nem hárítja a felelősséget a gépre.
