مقابلات
ميتشيل أمادور، المؤسس والرئيس التنفيذي لشركة Immunefi – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
ميتشيل أمادور، المؤسس والرئيس التنفيذي لشركة Immunefi، هو رائد أعمال بارز في مجال أمان البلوك تشين، ومستثمر ملاك، وقائد فكري على السلسلة. أسس شركة Immunefi، وهي منصة مكافأة العيوب وأمان الويب 3 الرائدة، مما ساعد على منع أكثر من 25 مليار دولار في عمليات اختراق وسرقة محتملة، وتقدم برامج مكافأة العيوب إلى المعيار الصناعي. لعب دورًا رئيسيًا في تأمين بروتوكولات البلوك تشين الكبرى، وساهم في مبادرات الأمان البيضاء، وأسس أيضًا معهد نيو إيكونومي، وهو مركز فكري للبلوك تشين ساعد في وضع البرتغال كمركز رائد في أوروبا لابتكارات البلوك تشين.
Immunefi هي منصة أمان الويب 3 الرائدة التي توفر وصلات بين مشاريع البلوك تشين والمخترقين الأخلاقيين من خلال برامج مكافأة العيوب ومراجعات الأمان وخدمات الكشف عن الضعف. تساعد الشركة على حماية مليارات الدولارات من الأصول الرقمية من خلال تمكين المنظمات من تحديد وإصلاح العيوب الأمنية الحاسمة قبل أن يتم استغلالها، وتخدم العديد من بروتوكولات البلوك تشين والتمويل اللامركزي (DeFi) الأكبر في العالم.
قبل تأسيس Immunefi، ساعدت في تعزيز تبني الشركات مثل SingularityNET و Steemit، وكنت متورطًا في تشكيل التشريعات المبكرة للعملات الرقمية في البرتغال. ما الذي أقنعك بأن أمان الويب 3 هو المشكلة التي تستحق التفرغ لمسيرتك المهنية، وما هو الفراغ في السوق الذي رأيته عند إطلاق Immunefi؟
لم تتمكن الشركات الأمنية التقليدية من مواكبة سرعة و複雑ية الويب 3، ولم تكن هناك منصة موثوقة يمكن أن تجذب باحثين من الطراز الأول على نطاق واسع مع إعطاء البروتوكولات الثقة بأن الإفصاحات ستتم بشكل محترف. رأينا فرصة لإنشاء طبقة البنية لأمان الويب 3، مما يخلق حوافز متوافقة بين المشاريع والباحثين مع جعل الأمان الوقائي جزءًا أساسيًا من كيفية عمل الصناعة.
ساعدت في بناء Immunefi إلى القوة المهيمنة في أمان الويب 3، وحماية مئات المليارات من الدولارات من الأصول ومعالجة الغالبية العظمى من الإفصاحات الحساسة للضعف في العملات الرقمية. بالنظر إلى رحلتك، ما هي الدروس التي استنطقتها من توسيع Immunefi التي أثرت على قرارك لجلب عملاء وجماعة Code4rena إلى نظام Immunefi؟
إحدى أكبر الدروس التي استنطقتها من توسيع Immunefi هي أن الأمان يعمل بشكل أفضل عندما يتم تركيز المواهب بدلاً من تجزئتها. جلب عملاء وباحثي Code4rena إلى نظام Immunefi يسمح لنا بتعزيز كلا الجانبين من السوق: يكتسب الباحثون وصولًا إلى المزيد من الفرص والموارد، بينما تكتسب المشاريع وصولًا إلى مجموعة أوسع من خدمات الأمان المدعومة من أكبر شبكة باحثين في الويب 3.
لعب Code4rena دورًا رئيسيًا في شعبية مراجعات الأمان التنافسية في العملات الرقمية. ما الذي تعتقد أنه تسبب في صعوبة استدامة نموذج أعمالها، وما هي الدروس الأوسع التي تقدمها لت未来 الأمان الممول من الحشود؟
التحدي الأساسي لم يكن قيمة المراجعات التنافسية. تلك القيمة لا تزال هامة. التحدي كان بناء عمل تجاري مستدام حول عرض مستقل في بيئة حيث تطور توقعات العملاء.
ت้องการ البروتوكولات حلولًا أمنية شاملة بدلاً من المنتجات النقطية. يريدون مكافآت العيوب ومراجعات الأمان وعمليات الاستخبارات الأمنية وعمليات الأمان والإدارة الاستجابة للحوادث تحت سقف واحد. مع نضج السوق، أصبح من الصعب على المزودين المتخصصين التنافس ضد المنصات التي يمكن أن تقدم حزمة أمنية أوسع.
يعتبر العديد من باحثي الأمان Code4rena لديها ثقافة ومجتمع فريد. كيف تخطط للاحتفاظ بما جعل تلك المنصة قيمة أثناء دمج المستخدمين في Immunefi؟
المجتمع هو في النهاية ما جعل Code4rena ناجحة. الهدف ليس استبدال تلك الثقافة ولكن إنشاء بيئة يمكن أن تستمر فيها دون انقطاع مع دعم أكبر ونطاق أوسع. التركيز على الاستمرارية بدلاً من الانقطاع. نريد أن يشعر الباحثون بأنهم يكتسبون وصولًا إلى منصة أوسع دون فقدان الجوانب التي جعلتهم يريدون المشاركة في المقام الأول.
كيف ترى منافسات المراجعة تتطور خلال السنوات الخمس القادمة مع زيادة اندماج الذكاء الاصطناعي في عمليات الأمان؟
ما قد نشهده هو تحول حيث يتعامل الذكاء الاصطناعي مع جزء متزايد من التحليل المتكرر والتعرف على الأنماط والترياق الأولي، مما يسمح للباحثين بإنفاق المزيد من الوقت على متجهات الهجوم الجديدة والضعف المعقدة على مستوى النظام.
تلك التطورات تجعل منافسات المراجعة أكثر قيمة. إذا كان مئات الباحثين يستطيعون استخدام أدوات الذكاء الاصطناعي المتزايدة القدرة، فإنك تخلق بيئة حيث يمكن تطبيق نهج متنوع على نفس قاعدة التعليمات البرمجية بنطاق غير مسبوق. المستقبل ليس الذكاء الاصطناعي يستبدل بأمان الحشود، ولكن الذكاء الاصطناعي يعزز فعالية مجتمعات الباحثين الكبيرة.
أحد القضايا الناشئة التي أبرزتها هي تقديمات البريد العشوائي التي يتم إنشاؤها بواسطة الذكاء الاصطناعي. ما مدى خطورة هذه المشكلة، وماذا تكشف عن العواقب غير المقصودة لإتاحة أدوات الذكاء الاصطناعي المتقدمة على نطاق واسع؟
القضية ليست أن الذكاء الاصطناعي يجد الكثير من الضعف. القضية هي أنه يمكن أن يولد كميات كبيرة من النتائج المقنعة ولكن في النهاية خاطئة. كل تقديم منخفض الجودة يستهلك وقت المراجعين ويخلق عبء تشغيلي.
على نطاق أوسع، يظهر نمطًا متكررًا في التكنولوجيا. عندما تصبح الأدوات القوية متاحة على نطاق واسع، فإن النشاط الإنتاجي وغير الإنتاجي يتسع بشكل متزامن. المنظمات التي تنجح سوف تكون تلك التي تبني أنظمة قادرة على تحديد الخبرة الحقيقية والنتائج الحقيقية في meio حجم أكبر من الإنتاج التلقائي.
هل تعتقد أن الذكاء الاصطناعي سيعزز في النهاية جودة اكتشاف الضعف، أو أن منصات الأمان تواجه سباقًا طويل الأمد بين أنظمة الذكاء الاصطناعي المتزايدة القدرة ومدى الطوفان من التقديمات التلقائية منخفضة الجودة التي يمكن أن تولدها؟
كلا الأمرين صحيحان.
الذكاء الاصطناعي سيعزز بدون شك اكتشاف الضعف. نحن نرى بالفعل باحثين يستخدمون الذكاء الاصطناعي لتسريع سير العمل وتحليل قواعد التعليمات البرمجية الأكبر وتحديد مسارات الهجوم المحتملة بكفاءة أكبر من قبل.
في الوقت نفسه، سيكون هناك سباق مستمر بين الأنظمة التي تولد النتائج وأنظمة التحقق منها. العامل المحدد لن يكون من يمكن أن يولد أكبر عدد من التقارير. سيكون من يمكن أن يولد نتائج ذات ثقة أعلى.
نحن نبدأ في رؤية باحثين مدعومين بالذكاء الاصطناعي يكتشفون الضعف بسرعة أكبر من أي وقت مضى. كم نحن قريبون من أنظمة الذكاء الاصطناعي التي تكتشف وتثبت وتحديد الأولوية للضعف الحرج مع الحد الأدنى من المشاركة البشرية؟
نحن أقرب مما يعتقد الكثير من الناس إلى مرحلة الاكتشاف. الذكاء الاصطناعي يصبح مفيدًا لتحديد الأنماط ومراجعة التعليمات البرمجية ورفع الضعف المحتمل.
التحقق يبقى التحدي الأصعب. العثور على شيء قد يكون عيبًا مختلفًا جدًا عن إثبات القابلية للاختراق وفهم التأثير التجاري وتقييم الشدة بدقة. تلك المهمة لا تزال تتطلب حكمًا بشريًا كبيرًا.
ما هي المخاطر الأمنية المرتبطة بالوكلاء الذكاء الاصطناعي التي تعتقد أنها تقلل من شأنها حاليًا كل من صناعة الويب 3 والسوق التجارية الأوسع؟
ما يتم تقليل قيمته غالبًا هو تعقيد الحدود الثقة المشاركة. لا تعمل الأنظمة الوكيلية في عزل. إنها تستهلك الإدخالات من مصادر متعددة وتتفاعل مع خدمات الطرف الثالث وتتخذ قرارات بناءً على بيئات ديناميكية. كل واحدة من تلك التفاعلات تخلق سطحًا محتملًا للهجوم.
أعتقد أن العديد من المنظمات لا تزال تطبق افتراضات أمان البرمجيات التقليدية على أنظمة تتصرف بشكل أساسي مختلف. ذلك الفجوة سوف تصبح أكثر أهمية مع زيادة صلاحيات الوكلاء الذكاء الاصطناعي.
نظرًا إلى الأعوام الثلاثة إلى الخمس القادمة، كيف تتوقع أن يغير الذكاء الاصطناعي طريقة اكتشاف الضعف والإبلاغ عنها والتخفيف منها، وما هو الدور الذي ترى له الباحثين البشريين في ذلك المستقبل؟
الذكاء الاصطناعي سيعزز بشكل كبير كل مرحلة من مراحل دورة الأمان. سوف تكتشف الضعف بسرعة أكبر، وستتم إدارتها بسرعة أكبر، وفي حالات كثيرة ستتم معالجتها بسرعة أكبر مما هي عليه اليوم. سوف يكون لديها فرق الأمان وصولًا إلى المزيد من الاستخبارات والآليات hơn من أي وقت مضى.
لكنني لا أعتقد أن المستقبل هو الذي يصبح فيه الباحثون البشريون غير ذوي صلة. بل على العكس، دورهم يصبح أكثر أهمية. مع تعامل الذكاء الاصطناعي مع المهام الروتينية، تتحرك الخبرة البشرية نحو فهم الأنظمة الجديدة وتحديد مسارات الهجوم غير التقليدية وتصديق النتائج الحاسمة واتخاذ القرارات الأمنية الاستراتيجية.
الباحثون الأكثر نجاحًا لن يكونوا أولئك الذين يتنافسون ضد الذكاء الاصطناعي. سيكونون أولئك الذين يتعلمون كيفية استغلال الذكاء الاصطناعي كمضاعف قوة. الأمان دائمًا ما يكافئ المرونة، وسوف يبقى ذلك صحيحًا في مستقبل مدفوع بالذكاء الاصطناعي.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة Immunefi.
