جوجل تعلّق استقبال بلاغات الثغرات البرمجية مفتوحة المصدر بسبب فحص الذكاء الاصطناعي

أعلنت شركة جوجل (Google) عن إيقاف مؤقت لاستقبال بلاغات الثغرات البرمجية الخاصة بالمنتجات ضمن برنامج مكافآت أمن البرمجيات مفتوحة المصدر (OSS VRP)، وذلك عقب ارتفاع غير مسبوق في التقارير الآلية التي ينشئها الباحثون باستخدام أدوات الذكاء الاصطناعي التوليدي.

وأوضحت الشركة أن الغالبية العظمى من التقييمات والأكواد التي تم إرسالها مؤخرًا تبين أنها غير صحيحة أو غير قابلة للتطبيق على الأكواد الفعلية للمشاريع، مما أدى إلى إرهاق فرق المراجعة البشرية.

​وأشارت الشركة إلى أن استخدام الذكاء الاصطناعي في البحث عن الثغرات أصبح يولد تقارير مفصلة ظاهريًا تتضمن مسارات للملفات وسيناريوهات استغلال وهمية، إلا أن التحقق الفعلي منها يحتاج إلى وقت وجهد بشري كبير للتأكد من عدم وجود الثغرة في التطبيقات المشحونة للمستخدمين.

وأكدت جوجل أن القرار يقتصر فقط على ثغرات المنتجات المباشرة، بينما يستمر العمل كالمعتاد في استقبال بلاغات أمن سلاسل التوريد (Supply-Chain Reports) وبلاغات مكافآت الترقيع البرمجي المباشر.
​
ومن المقرر أن تستمر فترة التعليق المؤقت حتى مطلع عام 2027، حيث تعمل جوجل على تطوير آليات تقييم جديدة تعتمد على الفلترة الآلية الدقيقة للتقارير قبل إحالتها إلى المراجعين.

وتأتي هذه الخطوة في ظل معاناة منصات ومشاريع أخرى مفتوحة المصدر من الظاهرة نفسها، ما ينذر بتغييرات جذرية في سياسات مكافآت أمن المعلومات العالمية لمواجهة الاستخدام العشوائي لنماذج الذكاء الاصطناعي.
​ــــــــــــــــــــ
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي