قررت شركة غوغل تعليق برنامج مكافآت اكتشاف الثغرات الأمنية في البرمجيات مفتوحة المصدر، بعد زيادة ملحوظة في أعداد البلاغات التي يتم إنتاجها وإرسالها باستخدام أدوات الذكاء الاصطناعي، والتي تبين أن معظمها لا يستند إلى ثغرات حقيقية.

بدأ تعليق برنامج Open Source Software Vulnerability Rewards Program اعتبارًا من 1 أكتوبر، على أن تكشف غوغل عن مستجدات بشأن مستقبل البرنامج خلال الربع الأول من عام 2027.

الذكاء الاصطناعي يضاعف أعداد البلاغات

أوضحت غوغل أن الارتفاع الكبير في البلاغات الآلية أصبح يمثل تحديًا لفرق الأمن والمطورين، بعدما تضمنت نسبة كبيرة من التقارير معلومات غير دقيقة أو استنتاجات لا يمكن التحقق منها.

وأفادت تقارير تقنية بأن مهندسي غوغل ومشرفي مشروعات البرمجيات مفتوحة المصدر واجهوا تدفقًا متزايدًا من البلاغات الخاطئة، بما في ذلك تقارير تحتوي على معلومات مختلقة أو نتائج ناتجة عن هلوسة نماذج الذكاء الاصطناعي.

وكان البرنامج يتيح للباحثين الأمنيين الحصول على مكافآت مالية عند اكتشاف ثغرات حقيقية والإبلاغ عنها، بهدف مساعدة غوغل على تحديد المشكلات الأمنية ومعالجتها قبل استغلالها.

البلاغات غير الدقيقة تزيد الضغط على فرق الأمن

ساهم انتشار أدوات الذكاء الاصطناعي التوليدي في تسهيل إنشاء تقارير عن الثغرات، لكنه في الوقت نفسه جعل من السهل إنتاج بلاغات لا تستند إلى مشكلات أمنية فعلية.

ولا يقتصر تأثير هذه البلاغات على كونها غير صحيحة، إذ يتعين على فرق الأمن والمطورين مراجعة التقارير الواردة والتحقق منها قبل تحديد ما إذا كانت تستحق إجراء تحقيق إضافي.

ومع زيادة حجم البلاغات غير الصالحة، قد يتحول برنامج مكافآت الثغرات من وسيلة لمساعدة الباحثين والشركات على تعزيز أمن البرمجيات إلى عبء إضافي على فرق التطوير والأمن.

غوغل تراجع مستقبل البرنامج

أكدت غوغل أن تعليق البرنامج مؤقت، ولم تحدد موعدًا لإعادة تشغيله، مكتفية بالإشارة إلى أنها ستقدم تحديثًا بشأن مستقبله خلال الربع الأول من عام 2027.

وفي الوقت نفسه، دعت الشركة المشاركين إلى الاستفادة من برامج مكافآت اكتشاف الثغرات الأمنية الأخرى التي تقدمها غوغل.

ويبرز القرار تحديًا متزايدًا في قطاع الأمن السيبراني، حيث يمكن للذكاء الاصطناعي أن يساعد الباحثين على اكتشاف الثغرات بشكل أسرع، لكنه قد يؤدي أيضًا إلى إنتاج أعداد كبيرة من البلاغات غير الدقيقة، ما يزيد الضغط على فرق الأمن التي تتولى فحصها والتحقق منها.