CertiK mengatakan ejen AI telah mencapai tahap di mana mereka boleh menjejak mata wang kripto yang dicuri, satu perubahan yang boleh mempercepatkan cara bursa dan penyiasat mengikuti dana selepas penggodaman. Firma keselamatan blockchain itu menggandingkan dakwaan tersebut dengan satu peringatan tegas: manusia tetap bertanggungjawab apabila sesuatu berlaku salah. AI boleh mengejar wang, tetapi ia tidak menandatangani respons.
Pengejakan lebih pantas, liabiliti sama
Tawaran di sini mudah. Mengikuti syiling yang dicuri merentas wallet dan rantaian adalah kerja yang membosankan dan berulang — tepat sekali jenis kerja yang boleh dilakukan oleh ejen automatik sementara penganalisis manusia tidur. CertiK mengatakan ejen AI kini boleh mengendalikan pengejakan tersebut. Apa yang firma itu tekankan ialah kelajuan tidak mengubah siapa yang bertanggungjawab. Jika siasatan dibantu AI tersilap atau terlepas lompatan mixer, tiada algoritma untuk dipersalahkan. Seorang manusia masih memiliki kesilapan itu.
Rangka kerja itu lebih penting daripada yang mungkin kedengaran. Pasukan keselamatan telah menghabiskan beberapa tahun lalu memasang AI pada pengesanan ancaman, saringan penipuan dan pemantauan wallet. Alat menjadi lebih pantas. Carta organisasi kebanyakannya tidak berubah. Pendirian CertiK ialah lapisan akauntabiliti mesti kekal manusia walaupun lapisan pengejakan diautomasikan — jika tidak, anda mendapat yang terburuk dari kedua-dua dunia: kesilapan pada kelajuan mesin tanpa sesiapa yang jelas bertanggungjawab.
Mengapa pengejakan adalah bahagian yang sukar
Memulihkan kripto yang dicuri tidak pernah tentang mengenal pasti kecurian awal. Ia tentang ke mana dana pergi seterusnya. Penyerang memantulkan aset melalui pertukaran, jambatan dan tumbler, dan setiap lompatan menambah langkah manual kepada sesiapa yang mengikuti jejak. Ejen AI sangat sesuai untuk kerja keras itu kerana ia adalah pemadanan corak secara pukal, bukan pertimbangan mendalam. Mereka boleh menandakan pergerakan dan menghubungkan wallet pada kadar yang tidak dapat ditandingi oleh pasukan manusia.
Maksud CertiK ialah bahagian pertimbangan tidak diautomasikan dengan begitu bersih. Memutuskan apa yang perlu dilakukan dengan wallet yang dikesan — beku, lapor, maklumkan bursa rakan niaga, atau tunggu dan perhati — adalah keputusan dengan akibat undang-undang dan operasi. Itulah bahagian yang firma itu katakan kekal dengan manusia.
Jurang pengawasan
Terdapat kawasan pertengahan yang tidak selesa yang industri terus masuki. Kelajuan AI menggalakkan pasukan mempercayai output dan melangkau semakan. Kemudian alamat yang dikesan ternyata milik pihak yang salah, atau transaksi yang ditandakan dibekukan tanpa konteks. Amaran CertiK tepat pada jurang itu: semakin banyak pengejakan diautomasikan, semakin mudah untuk lupa bahawa seseorang masih perlu menyemak kerja itu.
Pengawasan yang seimbang bukan sekadar slogan di sini. Ia adalah perbezaan antara ejen AI yang memendekkan siasatan dan satu yang secara senyap memperkenalkan kesilapan yang tiada siapa perasan sehingga sesuatu kes runtuh.
Apa yang masih tidak terjawab
CertiK belum menjelaskan bagaimana semakan manusia itu sepatutnya berfungsi dalam amalan — siapa yang menyemak jejak ejen AI, pada titik mana, dan terhadap standard apa. Butiran tersebut penting bagi bursa dan penyiasat yang perlu memasukkan alat itu ke dalam prosedur sedia ada. Sehingga ia dijelaskan, mesej firma itu adalah satu peringatan sebanyak dakwaan produk: pengejakan lebih pantas adalah nyata, tetapi ia tidak memindahkan kesalahan kepada mesin.
