IBM تحذر من "تسونامي" في اكتشافات الثغرات الأمنية

حذرت جيمي توماس، مديرة الابتكار للعملاء في مجال أمن المؤسسات في شركة IBM، من موجة متصاعدة من اكتشافات الثغرات الأمنية، واعتبرت أن الذكاء الاصطناعي ينبغي أن يكون جزءاً من الحل. جاء ذلك خلال كلمتها في قمة Linux Foundation للمصادر المفتوحة، حسبما نقل موقع techradar.com.

وقالت توماس إن قطاع البرمجيات يواجه ما وصفته بـ"تسونامي في الإفصاح عن الثغرات"، متوقعة نحو 66,000 مدخل فريد في عام 2026 وحده، وهو ما يمثل زيادة بأربعة أضعاف مقارنة بـ7 سنوات مضت.

وأشارت توماس إلى أن الوقت اللازم لاستغلال الثغرة تقلص من أيام إلى 29 دقيقة فقط، بل إنه غالباً ما يكون سلبياً إذ تصل الإفصاحات قبل توفر التصحيحات.

وأضافت أن الذكاء الاصطناعي يسهم في توليد تقارير ثغرات غير دقيقة ومكررة وغير قابلة للتنفيذ، ما يثقل كاهل القائمين على صيانة المشاريع مفتوحة المصدر.

سياق سابق

وفي سياق متصل، أنهى مطورو curl برنامج مكافآت الثغرات على منصة HackerOne في وقت سابق من هذا العام بسبب تقارير ضعيفة البحث ومزيفة، من بينها تقارير مولدة بالذكاء الاصطناعي. كما علقت Google برنامج المكافآت للثغرات في البرمجيات مفتوحة المصدر بسبب زيادة التقارير غير الصالحة وغير ذات الصلة، معظمها مولدة بالذكاء الاصطناعي، مع عدم قبول أي طلبات جديدة اعتباراً من 1 أكتوبر 2026 وإعادة تقييم مزمعة في أوائل 2027. وكان لينوس تورفالدس، مبتكر Linux، قد قال في وقت سابق إن صائدي الأخطاء المدعومين بالذكاء الاصطناعي جعلوا قائمة بريد أمن Linux "شبه مستحيلة الإدارة".