CertiK กล่าวว่า AI agents ได้มาถึงจุดที่สามารถติดตามคริปโตเคอร์เรนซีที่ถูกขโมยได้แล้ว ซึ่งเป็นการเปลี่ยนแปลงที่อาจเร่งความเร็วให้กับวิธีที่กระดานซื้อขายและนักสืบติดตามเงินทุนหลังการแฮก บริษัทความปลอดภัยบล็อกเชนแห่งนี้ได้จับคู่ข้อกล่าวอ้างนั้นกับข้อแม้ที่ตรงไปตรงมา: มนุษย์ยังคงต้องรับผิดชอบเมื่อเกิดข้อผิดพลาด AI สามารถไล่ตามเงินได้ แต่ไม่ได้ลงนามรับรองการตอบสนอง
ติดตามเร็วขึ้น แต่ความรับผิดชอบเดิม
ข้อเสนอตรงนี้ชัดเจน การติดตามเหรียญที่ถูกขโมยข้ามกระเป๋าและเชนเป็นงานที่น่าเบื่อและซ้ำซาก — เป็นงานประเภทที่เอเจนต์อัตโนมัติสามารถกัดฟันทำได้ในขณะที่นักวิเคราะห์มนุษย์นอนหลับ CertiK กล่าวว่า AI agents สามารถจัดการการติดตามนั้นได้แล้ว สิ่งที่บริษัทเน้นคือความเร็วไม่ได้เขียนใหม่ว่าใครรับผิดชอบ หากการสอบสวนที่ช่วยโดย AI ทำคดีพลาดหรือพลาดการกระโดดผ่านมิกเซอร์ ก็ไม่มีอัลกอริทึมให้ตำหนิ มนุษย์ยังคงเป็นเจ้าของความผิดพลาดนั้น
กรอบความคิดนี้สำคัญกว่าที่อาจฟังดูเหมือน ทีมความปลอดภัยใช้เวลาหลายปีที่ผ่านมาฝัง AI เข้ากับการตรวจจับภัยคุกคาม การคัดกรองการหลอกลวง และการตรวจสอบกระเป๋า เครื่องมือเร็วขึ้น แผนผังองค์กรส่วนใหญ่ไม่เปลี่ยน จุดยืนของ CertiK คือชั้นความรับผิดชอบต้องยังเป็นมนุษย์แม้ชั้นการติดตามจะกลายเป็นอัตโนมัติ — ไม่เช่นนั้นคุณจะได้สิ่งเลวร้ายที่สุดของทั้งสองโลก: ข้อผิดพลาดด้วยความเร็วเครื่องโดยไม่มีใครรับผิดชอบอย่างชัดเจน
ทำไมการติดตามจึงเป็นส่วนที่ยาก
การกู้คืนคริปโตที่ถูกขโมยไม่เคยเกี่ยวกับการเห็นการโจรกรรมครั้งแรก มันเกี่ยวกับว่าเงินไปที่ไหนต่อ ผู้โจมตีโยนสินทรัพย์ผ่านการสวอป บริดจ์ และทัมเบลอร์ และแต่ละการกระโดดเพิ่มขั้นตอน manual ให้กับใครก็ตามที่ติดตามร่องรอย AI agents เหมาะสมกับงานตรากตรำนั้นเพราะเป็นการจับคู่รูปแบบในปริมาณมาก ไม่ใช่การตัดสินใจเชิงลึก พวก它可以แจ้งการเคลื่อนไหวและเชื่อมโยงกระเป๋าในจังหวะที่ทีมมนุษย์ไม่มีทางเทียบได้
ประเด็นของ CertiK คือส่วนการตัดสินใจไม่ได้กลายเป็นอัตโนมัติอย่างสะอาด การตัดสินใจว่าจะทำอะไรกับกระเป๋าที่ติดตามได้ — อายัด รายงาน แจ้งกระดานซื้อขายคู่ค้า หรือรอและเฝ้าดู — เป็นการตัดสินใจที่มีผลทางกฎหมายและการปฏิบัติการ นั่นคือส่วนที่บริษัทกล่าวว่ายังอยู่กับมนุษย์
ช่องว่างการกำกับดูแล
มีพื้นที่ตรงกลางที่ไม่สบายใจที่อุตสาหกรรมก้าวเข้าไปเรื่อย ๆ ความเร็วของ AI สนับสนุนให้ทีมเชื่อผลลัพธ์และข้ามการตรวจสอบ จากนั้นที่อยู่ที่ติดตามได้กลับกลายเป็นของฝ่ายผิด หรือธุรกรรมที่ถูกตั้งค่าสถานะถูกอายัดโดยไม่มีบริบท คำเตือนของ CertiK ตกลงตรงช่องว่างนั้น: ยิ่งการติดตามกลายเป็นอัตโนมัติมากเท่าไร ก็ยิ่งลืมได้ง่ายขึ้นว่ายังมีคนต้องตรวจงาน
การกำกับดูแลที่สมดุลไม่ใช่สโลแกนที่นี่ มันคือความแตกต่างระหว่าง AI agent ที่ย่นระยะเวลาการสอบสวนกับอันที่แอบนำข้อผิดพลาดที่ไม่มีใครจับได้จนคดีพัง
สิ่งที่ยังไม่มีคำตอบ
CertiK ยังไม่ได้อธิบายว่าการตรวจสอบโดยมนุษย์นั้นควรทำงานอย่างไรในทางปฏิบัติ — ใครตรวจสอบร่องรอยของ AI agent เมื่อใด และตามมาตรฐานใด รายละเอียดเหล่านั้นสำคัญสำหรับกระดานซื้อขายและนักสืบที่จะต้องรวมเครื่องมือเข้ากับกระบวนการที่มีอยู่ จนกว่าจะระบุชัดเจน ข้อความของบริษัทเป็นคำเตือนพอ ๆ กับข้อกล่าวอ้างผลิตภัณฑ์: การติดตามที่เร็วขึ้นเป็นเรื่องจริง แต่มันไม่ได้ย้ายความรับผิดไปที่เครื่อง
