أوبن إيه آي تطلق مبادرة جديدة للمساعدة في العثور على وتصحيح عيوب البرمجيات مفتوحة المصدر
أعلنت OpenAI عن مبادرة جديدة يوم الاثنين مصممة لمساعدة مجتمع المصادر المفتوحة على تحسين أمانه السيبراني وتجنب الأخطاء.
“أصلح الكوكب”، (التي هي تلميح غير مباشر لـ “هاك الكوكب”، العبارة الشهيرة من الفيلم الكلاسيكي لعام 1995 هاكرز) ستشهد تعاون OpenAI مع شركة Trail of Bits لمساعدة القائمين على المشاريع المفتوحة في تأمين مشاريعهم.
قالت OpenAI إن موظفي الأمن من Trail of Bits سيعملون مباشرة مع القائمين على المصادر المفتوحة لمراجعة المشكلات المحتملة في الشيفرة. سيتم استخدام أدوات الأمان من OpenAI — مثل Codex Security — للمساعدة في هذه العملية.
اقرأ أيضاً
“يتم بالفعل طلب من العديد من القائمين على المشاريع sorting عبر المزيد من التقارير، بشكل أسرع، مع نفس الوقت والموارد المحدودة”، قالت OpenAI يوم الاثنين. “تم بناء أصلح الكوكب لتقليل تلك العبء وليس زيادته: يقوم مهندسو الأمان بمراجعة النتائج قبل أن تصل إلى القائمين، ويعملون مع المشاريع لتطوير التصحيحات والاختبارات، وبناء سير عمل قابلة لإعادة الاستخدام تساعد الفرق على مواصلة تحسين الأمان بعد الوصول إلى الإصلاحات الأولى.”
بعبارة أخرى، سيعمل مهندسو Trail of Bits مثل EMS (خدمات الطوارئ الطبية) للشيفرات — هناك لمساعدة القائمين على المشاريع المفتوحة في تحديد وتصنيف المشكلات المحتملة، بدعم من برامج OpenAI. يبدو أن المشروع طموح، ومن غير الواضح قليلاً كيف سيعمل على المدى الطويل، أو كيف يخطط للتوسع (إذا كان ذلك ممكنًا).
تعتبر المشاريع المفتوحة الركيزة الرقمية التي تستند إليها صناعة البرمجيات التجارية، ولكن، للأسف، بسبب الهيكل اللامركزي والذي يعاني من قلة المراقبة لذلك النظام البيئي، فإن الكثير من البرمجيات غير آمنة. يمكن أن تتحول الأخطاء في المشاريع المفتوحة إلى مشاكل كبيرة لقاعدة الشيفرة التجارية. تعتبر مشكلة log4j التي حدثت قبل عدة سنوات — عندما تم اكتشاف ثغرة أمان خطيرة في أداة مفتوحة المصدر مستخدمة على نطاق واسع — مثالاً جيدًا.
يبدو أن الكثير من القلق المحيط بأدوات مثل Mythos (الأداة الأمنية الشهيرة من Anthropic) ينبع من حقيقة أن الذكاء الاصطناعي يمكنه الآن تحديد الأخطاء الموجودة بالفعل داخل قواعد الشيفرة تلقائيًا والعمل على إنشاء استغلال لها. في حين أن أتمتة الجرائم السيبرانية ليست جديدة، فإن هذه الأدوات بلا شك لديها القدرة على جعلها أكثر سهولة بالنسبة للمحتالين.
إن OpenAI تدير تلك الصيغة برأسها عبر استخدام الذكاء الاصطناعي لمساعدة مجتمع المصادر المفتوحة على حماية نفسه بشكل أفضل. من الصعب ألا نراها كضربة تنافسية لـ Anthropic، بينما ندرك أيضًا أنها شيء يحتاجه مجتمع المصادر المفتوحة بشدة.
عند الشراء من خلال الروابط في مقالتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.