الذكاء الاصطناعي يغرق غوغل ببلاغات أمنية غير دقيقة

علّقت غوغل مؤقتاً أحد برامجها الرئيسية لمكافآت اكتشاف الثغرات الأمنية، بعدما أدى التزايد الكبير في البلاغات الناتجة عن استخدام الذكاء الاصطناعي إلى صعوبة التعامل معها. ويركز البرنامج المجمّد على رصد الثغرات الحرجة في البرمجيات مفتوحة المصدر، وسط مخاوف متزايدة من تأثير البلاغات الآلية غير الدقيقة على فرق الأمن السيبراني.

وتعرف هذه البرامج باسم «برامج مكافآت اكتشاف الأخطاء البرمجية» (Bug Bounty)، وتمنح الباحثين الأمنيين مكافآت مالية مقابل الإبلاغ عن الثغرات التي يكتشفونها، بما يسمح بإصلاحها قبل استغلالها من جهات خبيثة. وتعتمد شركات التكنولوجيا الكبرى على هذه البرامج لتعزيز أمن منتجاتها وخدماتها، كما توفر للباحثين حافزاً مادياً للإبلاغ عن الثغرات بدلاً من استغلالها في شن هجمات.

إلا أن الذكاء الاصطناعي بدأ يغير هذه المعادلة، بعدما أصبح من السهل استخدامه لإنتاج أعداد كبيرة من البلاغات الأمنية خلال فترة قصيرة، في وقت لا تستند نسبة كبيرة منها إلى مشكلات حقيقية. وقالت غوغل في منشور على منصة «إكس» إن قرار تعليق البرنامج جاء نتيجة «ارتفاع كبير في عدد البلاغات المقدمة آلياً»، مشيرة إلى أن الغالبية العظمى منها «لا تستند إلى أساس صحيح».

ولا تقتصر المشكلة على ارتفاع عدد البلاغات، بل تمتد إلى الوقت والجهد اللذين يحتاجهما المهندسون لفحصها. فعندما يتلقى فريق أمني آلاف البلاغات غير الدقيقة، يصبح من الصعب عليه الوصول إلى الثغرات الحقيقية التي تحتاج إلى إصلاح.

وتثير هذه التطورات مخاوف أوسع بشأن تأثير الذكاء الاصطناعي في أمن الإنترنت. ففي حين ركزت التحذيرات السابقة على قدرة النماذج المتقدمة على مساعدة القراصنة في اكتشاف ثغرات يمكن استغلالها لتنفيذ هجمات، تظهر تجربة غوغل أن الذكاء الاصطناعي قد يسبب مشكلة من نوع آخر، تتمثل في إغراق فرق الأمن ببلاغات آلية يصعب التحقق منها.

ولا تبدو غوغل الشركة الوحيدة التي تواجه هذه المشكلة، إذ أدى تدفق البلاغات التي تفتقر إلى الجهد الكافي، وغالباً ما تكون غير دقيقة، إلى زيادة العبء على المهندسين وتعقيد قدرتهم على تحديد المشكلات الأمنية الحقيقية.

وفي وقت سابق من هذا العام، قال لينوس تورفالدس، مؤسس نظام «لينكس» (Linux)، إن «التدفق المستمر للبلاغات الناتجة عن الذكاء الاصطناعي» جعل العمل الأمني «شبه مستحيل الإدارة».

كما بدا أن شركة «إنتل» (Intel) أغلقت الشهر الماضي برنامجاً مشابهاً لمكافآت اكتشاف الثغرات، كانت تقدم من خلاله مكافآت تصل إلى 100 ألف دولار، من دون أن توضح الشركة صراحة أن الذكاء الاصطناعي كان سبباً وراء إغلاق البرنامج.

المصدر : وكالات