همه در حال آزمایش ChatGPT هستند، حتی مبادلات رمزنگاری.
کوین بیس اخیراً به هوش مصنوعی روی آورده است تا بررسی کند که ChatGPT چگونه می‌تواند یک بررسی امنیتی توکن را با دقت انجام دهد – یک الزام برای همه توکن‌های فهرست شده در بورس.
پس از بررسی 20 قرارداد هوشمند مختلف، ابزار بسیار محبوب هوش مصنوعی نتایجی مشابه با بررسی دستی 12 بار به دست آورد.
با این حال، از هشت اشتباه، پنج مورد مواردی بودند که ChatGPT به اشتباه یک دارایی پرخطر را به عنوان کم خطر برچسب گذاری کرد، که بدترین شکست است.
این آزمایش همچنین نشان داد که هوش مصنوعی گاهی اوقات نتایج متناقضی را ایجاد می‌کند، به‌ویژه زمانی که از یک تکرار ChatGPT به تکرار دیگر منتقل می‌شود.
با این حال، تیم Coinbase خوشبین است که – با مهندسی سریع بیشتر – می توانند دقت ChatGPT را تا حدی افزایش دهند که بتوان از آن به عنوان یک بررسی تضمین کیفیت ثانویه استفاده کرد.
ما تعجب نمی کنیم زیرا چنین قراردادهای هوشمندی نیز می توانند به طور خودکار توسط حسابرسی شوند [other traditional programming] یکی از سخنگویان BlockSec، یک شرکت زیرساخت امنیتی بلاک چین، گفت رمزگشایی. با این حال، نمی تواند برای منطق تجاری پیچیده، که سطوح اصلی حمله و حفره های اصلی است که حسابرسی قراردادهای هوشمند باید روی آنها تمرکز کند، کار کند.
خوش‌بینی کوین‌بیس در مورد استفاده از این ابزار برای تضمین‌های بیشتر، با این وجود توسط کارشناسان امنیتی دیگر در فضای امنیت رمزنگاری منعکس شد.
“در این مرحله، آن را [AI] نمی تواند جایگزین یک فرد شود، اما کمکی ضروری است، از جمله برای حسابرسان خسته یا بی توجه. رمزگشایی از طریق توییتر “من فکر می کنم که پرسش و پاسخ [quality assurance] و fuzzing قطعاً در آینده بدون ابزارهای هوش مصنوعی قادر به انجام آن نخواهد بود.”
ChatGPT جایگزین مهندسان
اگرچه آزمایشی است، اما به نظر می رسد بخش امنیت بلاک چین اجرای احتمالی ابزارهای هوش مصنوعی را می پذیرد.
اما آیا هوش مصنوعی می تواند جایگزین حسابرسان امنیتی دستی در آینده شود؟
رئیس بخش معماری راه حل های Certik، Connie، “شاید یک روز به آن نقطه برسیم، اما هنوز راه زیادی داریم. آنچه محتمل تر است رویکرد مکمل است. برخی از کارها وجود دارد که انسان ها بهتر از ماشین ها انجام می دهند و بالعکس.” لام گفت رمزگشایی از طریق ایمیل، “ابزارها به ما کمک می کنند چیزهای جدید بسازیم، اما آنها جایگزین ما نمی شوند. اختراع ماشین حساب حسابداران را منسوخ نکرد، بلکه آنها را در کارشان بهتر کرد.”
با این حال، در حال حاضر، ابزارهای امنیتی غیر AI هنوز هم بسیار مفیدتر از هر چیزی هستند که تازه وارد بازار می شوند تا آسیب پذیری ها را شناسایی کنند.
یکی از سخنگویان OpenZeppelin گفت: «ابزارهای ممیزی امنیتی کنونی هنوز نسبت به OpenAI برتر هستند رمزگشایی. “آنها [Coinbase] در حال آزمایش آن برای لیست کردن توکن های ERC-20 هستند که یک الگوی شناخته شده است. این آن را برای اتوماسیون مناسب تر می کند.”
اگرچه ممکن است تغییر کند.
پیشرفت‌های سریعی که حتی بین ChatGPT 3.5 و ChatGPT 4 مشاهده می‌شود، محسوس است و نشان می‌دهد که ارتقاهای بیشتر همچنان تحت تأثیر قرار خواهند گرفت.
و همانطور که انجام می دهند، ادغام این ابزارها حتی باید “تشویق” شود.
لام گفت: “استفاده از ChatGPT باید در مرحله توسعه تشویق شود. این ابزار قدرتمندی است و امتناع از کار کردن با آن و یادگیری آنچه که می تواند انجام دهد یک شکست خواهد بود.” ChatGPT همچنین یک ابزار بسیار قدرتمند برای جستجوی اطلاعات و ایجاد یک مرکز دانش است. این ابزار می‌تواند به کاربران کمک کند تا موضوعات پیچیده را سریع درک کنند و آخرین اطلاعات امنیتی را به‌روز نگه دارند.»
