الذكاء الاصطناعي يربك برامج اكتشاف الثغرات الأمنية

أعلنت غوغل تعليق أحد برامجها الرئيسية لمكافآت اكتشاف الثغرات الأمنية بشكل مؤقت، بعد ارتفاع كبير في عدد البلاغات الآلية التي يجري توليدها باستخدام أدوات الذكاء الاصطناعي، فيما تبين أن نسبة كبيرة منها لا ترتبط بثغرات حقيقية.


وتُعد برامج مكافآت اكتشاف الأخطاء البرمجية من الأدوات المهمة في حماية الأنظمة الرقمية، إذ تمنح الباحثين الأمنيين مكافآت مالية مقابل الإبلاغ عن ثغرات حقيقية، بما يسمح للشركات بإصلاحها قبل استغلالها في هجمات إلكترونية.


لكن الانتشار الواسع لأدوات الذكاء الاصطناعي جعل من السهل إنتاج أعداد ضخمة من البلاغات خلال وقت قصير، وهو ما يفرض على المهندسين فحص آلاف التقارير التي قد تكون غير دقيقة، ويجعل العثور على المشكلات الأمنية الحقيقية أكثر صعوبة.


ضغط متزايد على فرق الأمن السيبراني

وتثير هذه الظاهرة مخاوف من أن يتحول الذكاء الاصطناعي من أداة تساعد في اكتشاف الثغرات إلى مصدر لإغراق فرق الأمن ببلاغات ضعيفة الجودة، ما قد يؤدي إلى تشتيت الموارد وتأخير معالجة الثغرات الخطيرة.


ولا تقتصر المشكلة على غوغل، إذ تحدث مطورون وخبراء في مجال البرمجيات مفتوحة المصدر عن صعوبة التعامل مع التدفق المتزايد للتقارير الآلية، فيما أغلقت شركات أخرى برامج مشابهة مؤخرًا، وسط نقاش متزايد بشأن الحاجة إلى تطوير آليات أكثر دقة لتمييز البلاغات الحقيقية من تلك التي يولدها الذكاء الاصطناعي.

 


استعمال المضامين بموجب بند 27 أ لقانون الحقوق الأدبية لسنة 2007، يرجى ارسال رسالة الى:


[email protected]