الذكاء الاصطناعي يربك فرق الأمن السيبراني.. وجوجل تتخذ إجراءً استثنائيًا

A- A+

قررت جوجل تعليق جزء من برنامجها لمكافآت اكتشاف الثغرات الأمنية في البرمجيات مفتوحة المصدر، بعد الارتفاع الكبير في عدد التقارير الآلية التي جرى إرسالها باستخدام أدوات الذكاء الاصطناعي، والتي تبين أن غالبيتها غير صالحة.

وأعلنت الشركة تعليق استقبال تقارير ثغرات المنتجات ضمن برنامج (Google Open Source Software Vulnerability Rewards Program OSS VRP) اعتبارًا من 1 تشرين الأول، على أن تقدم تحديثًا بشأن مستقبل البرنامج خلال الربع الأول من عام 2027.

ويكافئ البرنامج الباحثين الأمنيين الذين يكتشفون ثغرات حقيقية في البرمجيات مفتوحة المصدر التابعة لجوجل. وبحسب تقرير لموقع TechCrunch، جاء القرار بعدما واجه مهندسو جوجل والقائمون على صيانة المشاريع مفتوحة المصدر تدفقًا متزايدًا من البلاغات التي تضمنت أخطاء ومعلومات غير صحيحة، إلى جانب حالات وصف فيها الذكاء الاصطناعي ثغرات غير موجودة أصلًا أو بالغ في تقدير خطورتها.

وقالت جوجل إن التجميد جاء نتيجة «ارتفاع كبير في التقارير الآلية»، مشيرة إلى أن الغالبية العظمى منها غير صالحة. وأدى هذا التدفق إلى زيادة العبء على فرق الأمن التي تضطر إلى مراجعة كل بلاغ والتحقق من إمكانية استغلال الثغرة وتأثيرها الفعلي قبل اتخاذ أي إجراء.

وتأتي الخطوة بعد أن بدأت جوجل في وقت سابق من العام تعديل قواعد برنامجها لمواجهة الزيادة في التقارير التي ينتجها الذكاء الاصطناعي. وكانت الشركة قد أشارت إلى ظهور بلاغات تحتوي على ما وصفته بـ«هلوسات» تتعلق بطريقة استغلال الثغرات، فضلًا عن تقارير تشير إلى أخطاء برمجية صحيحة من الناحية التقنية لكنها لا تمثل خطرًا أمنيًا حقيقيًا.

ولا يعني القرار إيقاف جميع قنوات الإبلاغ عن الثغرات لدى جوجل، إذ لا تزال الشركة تشجع الباحثين على استخدام برامج المكافآت الأمنية الأخرى التابعة لها. كما يستمر التعامل مع بعض أنواع البلاغات ضمن برامج منفصلة.

ويكشف قرار جوجل عن مشكلة جديدة تفرضها أدوات الذكاء الاصطناعي على قطاع الأمن السيبراني: فبينما يمكن لهذه الأدوات تسريع اكتشاف الثغرات، فإن استخدامها بصورة آلية قد يؤدي في المقابل إلى إغراق فرق الأمن بكم هائل من البلاغات منخفضة الجودة، ما يجعل العثور على الثغرات الخطيرة وسط هذا الضجيج أكثر صعوبة.