2026-01-09 13:25:07

الفيض من أدوات التشفير بالذكاء الاصطناعي والدروس التعليمية قد يختبئ وراءه قنبلة موقوتة

أتحدث عن هذا الموضوع لأنه بغض النظر عما إذا كنت تستخدم Claude Code أو Cursor أو أدوات تطوير الذكاء الاصطناعي الأخرى، يجب أن تنتبه لثغرة أمنية سهلة التغاضي عنها.

لنراجع سلسلة الهجمات خلال هذه السنوات لنفهم الأمر. في البداية، كان الهاكرز يركزون على قنوات التواصل الاجتماعي التي تحتوي على معلومات شخصية مثل Telegram والبريد الإلكتروني. بعد تسرب المعلومات، الخطوة التالية كانت حتمًا استهداف المحافظ المشفرة والأصول المرتبطة بها. هذه المنطق واضح جدًا — المعلومات الشخصية → حسابات التواصل → نقل الأصول.

ما هو المتغير الآن؟ إنه في سلسلة بيئة أدوات الذكاء الاصطناعي.

يزداد عدد المطورين الذين يستخدمون هذه المساعدات البرمجية بالذكاء الاصطناعي لمعالجة الشفرات الحساسة، أو منطق المفاتيح الخاصة، أو حتى تصحيح العقود الذكية. الدروس التعليمية تتكدس، لكن قليل من الناس يناقش: أين الحدود الأمنية لقطعة الشفرة، سجلات التطوير، مفاتيح API أثناء استخدام هذه الأدوات؟

لو أعيدت السيناريوهات، قد يبدأ الهاكرز من بيانات تطوير منصة الذكاء الاصطناعي، مثل تلك القطع البرمجية المسجلة، سجل الجلسات، أو معلومات الحسابات المرتبطة. وإذا تم ربطها معًا، من الهوية الافتراضية إلى الأصول الحقيقية في المحافظ، ستكون العواقب وخيمة.

هذه ليست مبالغة — بل حان الوقت حقًا لمطوري Web3 أن يكونوا أكثر يقظة الآن.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 17

أعجبني
17
8
إعادة النشر
مشاركة

تعليق

0/400

PhantomMiner

· 01-12 09:11

تباً، هذه هي المخاطر الحقيقية، من حقاً يهتم بحدود أمان مفتاح API هذه المسألة تنفجر بمجرد أن يتم التطرق إليها، وما زال الكثير من الناس يعلّمون الطلاب لصق المفاتيح الخاصة في Cursor

شاهد النسخة الأصليةرد0

gas_fee_trauma

· 01-09 15:22

يا إلهي، لقد قمت سابقًا بلصق المفتاح الخاص في مربع حوار Claude أثناء التصحيح، والآن أشعر بالقلق قليلاً لم أفكر حقًا في مسألة تدفق بيانات أدوات الذكاء الاصطناعي، وأشعر أن الجميع يركز على الدروس التعليمية، ولا أحد يتحدث عن المخاطر استخدام Cursor كان رائعًا، لكن عند التفكير في الأمر، من المؤكد أنه يجب أن أركب حلاً محليًا تكرار التقنية النموذجي، كلما زادت الراحة، كانت الثغرات أكثر خطورة باختصار، كما قلت دائمًا، الحلول الرخيصة تعتمد على بيانات المستخدمين كتعويض، نحن ببساطة سلعة حقًا يجب أن أعتاد على ذلك، الأمور الحساسة يجب أن تعمل محليًا، لا تكتفِ بمحاولة التوفير

شاهد النسخة الأصليةرد0

MelonField

· 01-09 13:55

إيه انتظر، هل أرسلت مفتاحي الخاص إلى Claude حقًا؟ أنا الآن أشعر بالقلق قليلاً

شاهد النسخة الأصليةرد0

RunWhenCut

· 01-09 13:49

واو، لم أفكر في هذا الأمر من قبل... كنت دائمًا أضع المفتاح الخاص مباشرة في Claude وأسأل لماذا لم يكشف أحد عن هذا الأمر في وقت مبكر تبًا، سأضطر إلى تعديل سير العمل مرة أخرى هذه المرة حقًا خطيرة، من المعلومات إلى المحفظة، فقط يفصلها مفتاح API يبدو أن整个 النظام البيئي يلعب بالنار أولاً، ابدأ بتشغيل الأشياء الحساسة محليًا، لا يمكن التهاون في هذا الأمر

شاهد النسخة الأصليةرد0

BearMarketHustler

· 01-09 13:48

واو، لم أفكر في هذا الأمر من قبل... في كل مرة ألصق فيها رمزًا في Cursor لم أتخيل أن المفتاح الخاص سيتم تسجيله تمامًا مثل السلسلة، حلقة تلو الأخرى، فإن اختراق الحسابات الاجتماعية هو مجرد بداية هل الآن نستخدم هذه الأدوات يجب أن نفتح حسابًا فرعيًا، حتى لا نكشف عن معلومات المحفظة الرئيسية رأيت سابقًا أن شخصًا مؤثرًا تم سرق حسابه بسبب هذا الأمر، والآن بعد التفكير، أشعر بالرهبة حقًا هل استخدم أحدهم حلاً محليًا للنشر، بحيث لا داعي للقلق بشأن تسرب البيانات هذه الموجة حقًا يجب أن توقظنا، خاصة في مجال تطوير العقود، فهي بمثابة قنبلة موقوتة

شاهد النسخة الأصليةرد0

GateUser-1a2ed0b9

· 01-09 13:44

لقد اطلعت على دروس كلود و Cursor، في الواقع الكثير من الناس لم يفكروا مطلقًا في أن المفاتيح الخاصة قد تُسجل حقًا، عندما تضع مقاطع الشفرة للتصحيح، لم يفكر أحد في العواقب في النهاية، عليك أن تكون حذرًا بنفسك، لا ترسل الأشياء الحساسة إلى هذه المنصات

شاهد النسخة الأصليةرد0

zkProofGremlin

· 01-09 13:37

واو، لم أكن أتصور من قبل أن وضع المفتاح الخاص في Claude سيكون بهذه الخطورة... مستخدمو Cursor على الأرجح سيشعرون بالذعر جميعًا كيف يبدو الأمر أكثر يأسًا من أن يتم سرقته بواسطة rug بصراحة، هذه السلسلة من الأحداث فعلاً غير معقولة لكن على أي حال، من يجرؤ على إلقاء المفتاح الخاص مباشرة في الذكاء الاصطناعي للتصحيح بالنسبة لهذا، يجب أن يُجبر مطورو Web3 على التفكير بشكل أعمق

شاهد النسخة الأصليةرد0

AirdropSkeptic

· 01-09 13:36

يا إلهي، لا تلصق المفتاح الخاص في Claude، لقد فعلت ذلك مرة واحدة فقط وشعرت بالخوف حقًا بالنسبة لمفتاح API، فعلاً لا أحد يوضح الأمر بشكل واضح، ولا أحد يعرف كيف تخزن المنصات الكبرى الأمر لا أريد أن أكون المطور التالي الذي يتم الكشف عن هويته، يجب أن تكون حذرًا في هذا الشأن

شاهد النسخة الأصليةرد0