أوقف مطور cURL، وهي أداة شبكات مفتوحة المصدر واسعة الاستخدام، برنامج مكافآت الثغرات الأمنية يوم الخميس بسبب طفرة في الإرسالات منخفضة الجودة، والتي يُشتبه في أن العديد منها تم إنشاؤه بواسطة الذكاء الاصطناعي. وأشار دانيال ستينبرغ، المؤسس والمطور الرئيسي لـ cURL، إلى الحاجة إلى حماية الصحة النفسية لفريقه الصغير من القائمين على الصيانة باعتباره السبب الرئيسي لهذا القرار.
وأوضح ستينبرغ أن تدفق هذه الإرسالات "الرديئة" أثقل كاهل قدرة الفريق على تقييم المخاوف الأمنية المشروعة والاستجابة لها بشكل صحيح. وذكر ستينبرغ: "نحن مجرد مشروع صغير مفتوح المصدر مع عدد قليل من القائمين على الصيانة النشطين". "ليس في وسعنا تغيير طريقة عمل كل هؤلاء الأشخاص وآلاتهم الرديئة. نحن بحاجة إلى اتخاذ خطوات لضمان بقائنا وصحتنا النفسية سليمة."
أثار قرار إلغاء برنامج مكافآت الأخطاء نقاشًا داخل مجتمع مستخدمي cURL. أعرب بعض المستخدمين عن قلقهم من أن هذه الخطوة، على الرغم من كونها مفهومة، قد تؤثر سلبًا على الأمان العام للأداة عن طريق إزالة حافز رئيسي للباحثين الخارجيين لتحديد الثغرات الأمنية والإبلاغ عنها. ينبع القلق من حقيقة أن برامج مكافآت الأخطاء غالبًا ما يُنظر إليها على أنها وسيلة فعالة من حيث التكلفة لتكملة عمليات التدقيق الأمني الداخلية، مما يوفر شبكة أوسع لاكتشاف العيوب المحتملة.
يشير خبراء الأمن إلى أن صعود التقارير التي يتم إنشاؤها بواسطة الذكاء الاصطناعي، على الرغم من أنها قد تكون إشكالية، يسلط الضوء على تحدٍ أوسع يواجه المشاريع مفتوحة المصدر: الحاجة إلى إدارة وتقييم تقارير الثغرات الأمنية بكفاءة. وعلقت الدكتورة أليسا جونسون، باحثة الأمن السيبراني في معهد SANS، قائلة: "في حين أن الذكاء الاصطناعي يمكن أن يكون أداة مفيدة لتحديد الثغرات الأمنية المحتملة، فمن الضروري وجود رقابة بشرية لتصفية النتائج الإيجابية الخاطئة والتأكد من أن المشكلات المبلغ عنها قابلة للاستغلال بالفعل." يمكن أن يؤدي الحجم الكبير من التقارير التي يتم إنشاؤها بواسطة الذكاء الاصطناعي إلى إرهاق التنبيهات، وهي ظاهرة موثقة جيدًا في المجال الطبي، حيث يمكن أن يؤدي الإفراط في الإنذارات إلى تخدير الأفراد تجاه حالات الطوارئ الحقيقية، مما قد يؤخر الاستجابات الحاسمة.
أقر ستينبرغ بصحة المخاوف المتعلقة بالأمن لكنه أكد على محدودية موارد الفريق. وذكر كذلك أن الفريق سيقوم بحظر الأفراد الذين يقدمون تقارير تافهة أو معيبة بشكل واضح والسخرية منهم علنًا، مما يشير إلى سياسة عدم التسامح مطلقًا مع الإرسالات التي تضيع الوقت. كتب ستينبرغ في منشور منفصل: "سنقوم بحظرك والسخرية منك علنًا إذا أضعت وقتنا في تقارير تافهة".
يستكشف مشروع cURL الآن طرقًا بديلة للحفاظ على الأمن، بما في ذلك مراجعات التعليمات البرمجية الداخلية المحسنة والتعاون مع باحثي الأمن الموثوق بهم. لا يزال التأثير طويل المدى لإنهاء برنامج مكافآت الأخطاء على وضع أمان cURL غير واضح، لكن الحادث يؤكد الحاجة المتزايدة للمشاريع مفتوحة المصدر للتكيف مع التحديات والفرص التي يتيحها الذكاء الاصطناعي.
Discussion
Join the conversation
Be the first to comment