OpenAI تطلق Patch the Planet لحماية البرمجيات مفتوحة المصدر بالشراكة مع HackerOne وTrail of Bits

أطلقت OpenAI مبادرة Patch the Planet، وهي برنامج لدعم أمن مشاريع المصدر المفتوح. وبالشراكة مع ثلاث شركات متخصصة في الأمن السيبراني، تعتزم الشركة تقديم مساعدة شخصية لمطوّري المصدر المفتوح بهدف رفع مستوى حماية منظومة البرمجيات مفتوحة المصدر وتعزيز استدامتها على المدى الطويل.

ماذا تقدّم المبادرة

تركّز Patch the Planet على الدعم الفردي للمشاريع، لا على الفحص الآلي الجماعي. فالبرنامج موجّه للعمل مع فرق محددة: سيتمكن المطوّرون من الحصول على مساعدة مخصّصة في اكتشاف الثغرات وتقييم المخاطر المعمارية ووضع استراتيجية طويلة الأمد لتطوير منتجاتهم بشكل آمن.

يشارك في المبادرة ثلاثة شركاء بتخصصات مختلفة:

• Trail of Bits — شركة متخصصة في التدقيق الأمني المعمّق وتطوير أدوات تحليل الشيفرة. ومن بين عملائها كبرى شركات التقنية والجهات الحكومية.
• HackerOne — منصة عالمية رائدة لإدارة برامج مكافآت اكتشاف الثغرات (bug bounty). وعبرها تتلقى آلاف المؤسسات بلاغات عن الثغرات من باحثين أمنيين مستقلين.
• Calif — شركة في مجال الأمن السيبراني انضمت إلى الشراكة في إطار المبادرة.

ويتيح الجمع بين إمكانات الذكاء الاصطناعي لدى OpenAI وخبرة الشركات المتخصصة للمطوّرين الوصول إلى تدقيق أمني لم يكن في متناول سوى الشركات الكبرى التي تخصص ميزانيات للأمن السيبراني.

لماذا تتعرض الشيفرة المفتوحة للخطر

تشكّل البرمجيات مفتوحة المصدر أساس البنية التحتية الرقمية الحديثة. فأنظمة التشغيل وخوادم الويب ومكتبات التشفير وقواعد البيانات وأنظمة الحاويات — معظم المكوّنات الحيوية التي يعمل عليها الإنترنت مفتوحة المصدر. ومع ذلك، يتولى صيانة كثير منها فرق صغيرة من المطوّرين المتطوعين دون تمويل كافٍ لإجراء تدقيقات أمنية دورية.

يمكن لثغرة واحدة في مكتبة شائعة أن تؤثر في آن واحد على آلاف الخدمات وملايين المستخدمين. ويكفي أن نتذكر حادثة Log4Shell عام 2021: فقد عرّض خلل حرج في مكتبة Java واسعة الاستخدام مئات الملايين من الأجهزة حول العالم للخطر، واستلزم أشهرًا من الاستجابة الطارئة من القطاع بأكمله.

ويفاقم المشكلةَ تزايدُ الهجمات على سلاسل توريد البرمجيات (supply chain attacks). فالمهاجمون يبحثون عمدًا عن نقاط الضعف في المكتبات المفتوحة الشائعة، لأن اختراقًا ناجحًا واحدًا يمنحهم الوصول إلى عدد كبير من المشاريع التابعة لها دفعة واحدة.

الذكاء الاصطناعي أداةً للأمن السيبراني

تواصل OpenAI تطوير استخدام النماذج اللغوية في مهام الأمن بشكل منهجي. فالنماذج الحديثة قادرة على تحليل كميات كبيرة من الشيفرة، ورصد الأنماط المشبوهة، واقتراح إصلاحات محددة بسرعة تفوق بكثير ما يفعله الإنسان يدويًا. وفي إطار Patch the Planet ستكمّل أدوات الذكاء الاصطناعي عمل الخبراء ولن تحلّ محله: تتولى الآلة التحليل الروتيني، بينما يتخذ المختصون القرارات.

وتضيف الشراكة مع Trail of Bits وHackerOne خبرة عملية إلى التحليل الآلي. فمختصو هاتين الشركتين يفهمون كيف تُنفَّذ الهجمات الحقيقية، ويعرفون أي فئات الثغرات يستغلها المهاجمون في أغلب الأحيان. وهذا يتيح ليس فقط العثور على الأخطاء، بل ترتيب الأولويات بشكل صحيح: ما الذي ينبغي الانتباه إليه أولًا، وما الذي يمكن إصلاحه لاحقًا.

ماذا يعني ذلك

تمثّل Patch the Planet إشارة إلى أن كبرى شركات الذكاء الاصطناعي تتحمّل مسؤولية المنظومة التي تبني عليها هي نفسها. وبالنسبة لفرق مشاريع المصدر المفتوح، فهي فرصة حقيقية للحصول على تدقيق أمني احترافي دون تكاليف كبيرة. وإذا اتسع نطاق المبادرة، فقد ترفع بشكل ملموس المستوى الأساسي لأمن البرمجيات مفتوحة المصدر التي تعتمد عليها الصناعة التقنية بأكملها.