مبادرة لتأمين البرمجيات مفتوحة المصدر بالذكاء الاصطناعي

أعلنت شركة "OpenAI" عن إطلاق مبادرة أمنية طموحة تحت اسم "Patch the Planet" بالتعاون مع شركة أمان للبرمجيات "Trail of Bits"، تهدف هذه المبادرة إلى تعزيز الحماية للمشاريع والبرمجيات مفتوحة المصدر وتأمينها ضد الثغرات الأمنية. وتأتي هذه الخطوة استجابةً للتحديات المتزايدة التي تواجه هذا القطاع، نظراً لطبيعة المشاريع اللامركزية ومحدودية الموارد المتاحة للمطورين.

أوضحت "OpenAI" أن خبراء الأمن لدى Trail of Bits سيعملون بشكل مباشر مع القائمين على المشاريع مفتوحة المصدر لمراجعة المشكلات البرمجية المحتملة، بينما ستُستخدم أدوات "OpenAI" الأمنية، مثل Codex Security، للمساعدة في اكتشاف الثغرات وتحليلها.

وقالت الشركة إن هذه المبادرة تعتمد على تسخير إمكانيات نماذج الذكاء الاصطناعي المتقدمة في أعمال الدفاع السيبراني إذ  يتولى مهندسو الأمن في "Trail of Bits" -بالاعتماد على الذكاء الاصطناعي- مسئولية مراجعة التقارير الأولية واكتشاف الثغرات الأمنية المحتملة في الشيفرات البرمجية مفتوحة المصدر ، بالإضافة إلى إنشاء آليات عمل قابلة لإعادة الاستخدام لتحسين أمن المشاريع على المدى الطويل.

سيؤدي مهندسو Trail of Bits دورًا يشبه فرق الطوارئ البرمجية، حيث يساعدون مطوري المشاريع على اكتشاف المشكلات الأمنية وتصنيفها والتعامل معها، بدعم من تقنيات الذكاء الاصطناعي التي توفرها"OpenAI" ، حيث تهدف المبادرة بشكل رئيسي إلى إزاحة العبء التقني عن كاهل المبرمجين والقائمين على المشاريع، والذين يتعاملون عادةً مع عدد هائل من التقارير الأمنية بموارد وقتية ومالية محدودة.

وتُعد البرمجيات مفتوحة المصدر حجر الأساس الذي تعتمد عليه صناعة البرمجيات التجارية الحديثة، إلا أن طبيعة هذا النظام اللامركزية وضعف الرقابة في بعض الأحيان يجعلان الكثير من تلك المشاريع عرضة للمخاطر الأمنية ، وقد تتحول الثغرات الموجودة فيها إلى مشكلات خطيرة تؤثر في عدد هائل من التطبيقات والخدمات التجارية، كما حدث في أزمة Log4j الشهيرة قبل عدة سنوات، عندما تم اكتشاف ثغرة خطيرة في مكتبة مفتوحة المصدر مستخدمة على نطاق واسع.

تأتي هذه الخطوة في وقت تتصاعد فيه المخاوف من استخدام الذكاء الاصطناعي في أتمتة الهجمات الإلكترونية واكتشاف الثغرات لاستغلالها، مما يجعل مبادرة "OpenAI" خطوة استباقية لتوظيف التقنية ذاتها في الجانب الدفاعي السيبراني ، ورغم أن أتمتة الهجمات الإلكترونية ليست أمرًا جديدًا، فإن هذه الأدوات قد تجعل تنفيذها أسهل وأكثر سرعة بالنسبة للجهات الخبيثة ، ولكن "OpenAI" تحاول قلب المعادلة عبر توظيف الذكاء الاصطناعي لصالح الدفاع السيبراني، من خلال مساعدة مجتمع البرمجيات مفتوحة المصدر على اكتشاف الثغرات ومعالجتها قبل أن تتحول إلى تهديدات حقيقية.