AI ने एक असली Ethereum बग पाया - लेकिन बड़ी कहानी यह है कि इसके बाद क्या आता है

दूसरे सबसे बड़े ब्लॉकचेन नेटवर्क के पीछे की संगठन ने खुलासा किया कि उसने एथेरियम के महत्वपूर्ण बुनियादी ढांचे में कमजोरियों की पहचान करने के लिए एक समन्वित एआई एजेंटों की सेना को नियुक्त किया था।

टीम ने कहा कि एक प्रमुख बग को सफलतापूर्वक खोजा गया और इसे एक बड़े समस्या बनने से पहले ही पैच कर दिया गया। लेकिन यह इस बड़े कहानी की शुरुआत हो सकती है।

एआई और एथेरियम

एथेरियम फाउंडेशन द्वारा प्रकाशित ब्लॉग पोस्ट में खुलासा किया गया है कि प्रोटोकॉल सुरक्षा टीम ने बताया कि एआई-संचालित एजेंटों ने libp2p के गॉसिप्सब नेटवर्किंग लेयर में एक दूर से सक्रिय की जा सकने वाली कमजोरी पाई। यह एक मुख्य घटक है जिसका उपयोग ब्लॉकचेन के सहमति क्लाइंट एक-दूसरे के साथ संवाद करने के लिए करते हैं।

एआई एजेंटों को प्रोटोकॉल कोड, क्रिप्टोग्राफिक सॉफ़्टवेयर और स्मार्ट कॉन्ट्रैक्ट्स के खिलाफ तैनात किया गया था जो नेटवर्क के आधार हैं। टीम को सबसे महत्वपूर्ण समस्या बग को स्वयं खोजने में नहीं, बल्कि एजेंटों द्वारा उत्पन्न झूठे सकारात्मक की भारी संख्या में से वास्तविक मुद्दों को छानने में थी।

टीम ने केवल समस्या को ठीक करने के बाद अपनी खोजों को प्रकाशित किया, लेकिन शोधकर्ताओं ने कहा कि बड़ा ब्रेकथ्रू इसे खोजने की प्रक्रिया में है न कि स्वयं बग में। एआई संभावित कमजोरियों की पहचान करने में अत्यधिक प्रभावी हो गया है, लेकिन मानव स्पर्श के बिना, यह प्रक्रिया अभी भी ऐसे बड़े कार्यों के लिए पर्याप्त अच्छी नहीं है।

फाउंडेशन ने एआई एजेंटों की तुलना आधुनिक फज़िंग टूल्स से की। वे मानव ऑडिटर्स का स्थान नहीं लेंगे, लेकिन प्रमाण-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स उत्पन्न करके, हमलों के रास्तों का पता लगाकर, और ऐसे पैमाने पर धारणाओं का परीक्षण करके खोज प्रक्रिया को नाटकीय रूप से बढ़ा सकते हैं जो मैन्युअल रूप से हासिल करना चुनौतीपूर्ण होगा।

क्या यह भविष्य है?

क्रिप्टोक्यूरेंसी समुदाय ने कुछ वर्षों से यह wondered किया है कि क्रिप्टोक्यूरेंसी उद्योग को कृत्रिम बुद्धिमत्ता से कैसे और क्यों जोड़ा जा सकता है। ईएफ ने कहा कि दोनों के बीच सबसे महत्वपूर्ण संबंध अब एआई-सहायता प्राप्त ऑडिटिंग के माध्यम से है, जो ब्लॉकचेन सुरक्षा के संचालन के तरीके को मौलिक रूप से बदल सकता है।

विकास टीमें अधिक से अधिक एआई एजेंटों को तैनात कर सकती हैं ताकि वे दुर्भावनापूर्ण अभिनेताओं के खोजने से पहले लगातार प्रोटोकॉल कोड में कमजोरियों की जांच कर सकें। यह कई उदाहरणों के विपरीत हो सकता है जिसमें बुरे अभिनेता ने विभिन्न ब्लॉकचेन को हैक करने के लिए ऐसे एजेंटों का उपयोग किया।

फिर भी, फाउंडेशन ने चेतावनी दी कि आज की प्रणालियाँ स्वायत्तता से बहुत दूर हैं क्योंकि वे अभी भी रिपोर्ट उत्पन्न करती हैं जो डुप्लिकेट होती हैं, झूठी अलार्म होती हैं, या हमलों के रास्तों का वर्णन करती हैं जिन्हें वास्तव में शोषण नहीं किया जा सकता। टीम ने दोहराया कि हर गंभीर खोज को अभी भी सावधानीपूर्वक मानव समीक्षा की आवश्यकता होती है इससे पहले कि डेवलपर्स उस पर कार्रवाई कर सकें।

स्रोत: CryptoPotato