أطلقت شركة أنثروبيك خدمة جديدة باسم OSS Scanner لفحص مشاريع البرمجيات مفتوحة المصدر بحثًا عن الثغرات الأمنية، وتقديم تقارير دورية مجانية للمشاريع التي تختار تفعيلها، لكن نتائج الفحص تُنتج بالكامل بواسطة النماذج الذكية من دون مراجعة أو فرز بشري.
وتقول الشركة إن الخدمة ستوفر «فحوصًا أمنية شاملة ودورية بواسطة أقوى نماذجنا من دون تكلفة»، ما قد يساعد مشاريع البرمجيات مفتوحة المصدر على اكتشاف المشكلات الأمنية والتنبيه إليها في وقت أبكر وبوتيرة أعلى.
وستعتمد OSS Scanner على أقوى نماذج أنثروبيك، بما في ذلك Claude Mythos، لإعداد تقارير الثغرات ومنح مشاريع البرمجيات مفتوحة المصدر أفضلية دفاعية أكبر.
سرعة أكبر مقابل احتمال الخطأ
توضح أنثروبيك أن مخرجات أداة الفحص الاختيارية ستكون مولدة بالكامل بواسطة النماذج، من دون تدخل بشري لمراجعة النتائج أو فرزها قبل إرسالها إلى المشاريع. ووفقًا للشركة، يتيح هذا الأسلوب إجراء عمليات فحص أسرع وأكثر تكرارًا، لكنه يعني أيضًا أن بعض التقارير قد تكون غير صحيحة أو غير صالحة.
فإن الخدمة لا تضمن أن كل تنبيه يمثل ثغرة فعلية، لذلك ستحتاج المشاريع المستفيدة إلى التحقق من النتائج قبل اتخاذ إجراءات إصلاح أو تغيير في الشيفرة البرمجية.
أداة جديدة في موجة صيد الثغرات بالذكاء الاصطناعي
لا تُعد OSS Scanner أول أداة تعتمد على الذكاء الاصطناعي للمساعدة في اكتشاف أخطاء البرمجيات مفتوحة المصدر. فقد ساعدت أدوات مماثلة خلال الأشهر الأخيرة في العثور على ثغرات أمنية كبيرة، من بينها خطأ «Copy Fail» الذي أثر في جميع توزيعات لينكس تقريبًا في مايو.
لكن الانتشار السريع للتقارير التي تنتجها أدوات الذكاء الاصطناعي خلق تحديًا معاكسًا لبعض مشاريع البرمجيات مفتوحة المصدر، إذ تواجه فرق التطوير صعوبة في مواكبة العدد المتزايد من بلاغات الأخطاء وفحص مدى صحتها. وشملت هذه المشكلة لينوس تورفالدس، إلى جانب شركة غوغل.
المصدر: theverge