"جوجل" تكشف عن أداة ذكاء اصطناعي لإصلاح الثغرات البرمجية تلقائيا

أعلنت شركة ديب مايند (DeepMind) التابعة لجوجل عن أداة جديدة باسم CodeMender، وهي أداة ذكاء اصطناعي متطورة قادرة على اكتشاف الثغرات البرمجية وإصلاحها تلقائيا قبل أن يستغلها المخترقون، في خطوة تهدف لتعزيز أمن البرمجيات المفتوحة المصدر.

وتعتمد الأداة على نموذج Gemini Deep Think من جوجل، الذي يستخدم تقنيات تحليل متقدمة لتحديد أسباب الأخطاء الجذرية وتوليد ترقيعات أمنية (Patches) يتم مراجعتها لاحقًا من قبل خبراء بشريين.

ونجحت CodeMender  في اخر ستة شهور في تنفيذ أكثر من 70 إصلاحا أمنيا في مشاريع مفتوحة المصدر، بعضها يحتوي على ملايين الأسطر من الشفرات البرمجية، وتعمل الأداة بشكل استباقي وتفاعلي، حيث تعيد كتابة الأكواد لإزالة فئات كاملة من الثغرات، وتجري تحققًا ذاتيًا من التصحيحات قبل مراجعتها بشريًا، مما يقلل عبء الصيانة الأمنية على المطورين.

وتهدف جوجل من خلال  CodeMender  إلى دعم المبرمجين لمواجهة الكمّ الكبير من الثغرات التي تُكتشف يوميًا، كما أُشير إلى نجاح الأداة في إضافة تعليمات أمان تلقائيًا إلى مكتبة libwebp الخاصة بضغط الصور، ما كان كفيلًا بمنع بعض الهجمات السابقة.

وتخطط ديب مايند لتوسيع اختبارات الأداة بالتعاون مع مطوري البرمجيات المفتوحة المصدر، تمهيدا لإطلاقها على نطاق أوسع، إلى جانب تحديث إطار الأمان الخاص بها Secure AI Framework، وإطلاق برنامج مكافآت لاكتشاف الثغرات في أنظمة الذكاء الاصطناعي.

ومن المتوقع أن تُحدث CodeMender تحولا كبيرا في أمن البرمجيات المفتوحة المصدر، من خلال تسريع معالجة الثغرات وتقليل المخاطر الأمنية في المشروعات التقنية حول العالم.