مطور cURL أيقف دفع المكافآت على الثغرات الأمنية بسبب رسائل الذكاء الاصطناعي المزعجة

أعلن مطوّر أداة cURL المشهورة على نطاق واسع، والمستخدمة في عملياً كل توزيعة لينكس، وكذلك في macOS و Windows، عن إنهاء برنامج Bug Bounty الذي كان معمولاً به منذ عام 2019. السبب بسيط وكاشف: لم يستطع فريق التطوير التعامل مع فيضان التقارير البلا فائدة عن الأخطاء، التي تم توليدها بواسطة الذكاء الاصطناعي وإرسالها من قبل صائدي المكافآت.

برنامج Bug Bounty، أو برنامج المكافآت عن الأخطاء المكتشفة، هو ممارسة شائعة في عالم تطوير البرمجيات مفتوحة المصدر. يسمح بجذب باحثي الأمان من جهات خارجية للبحث عن الثغرات الأمنية في الأكواد، مقابل تلقيهم مكافآت مالية. هذا مفيد لكل من المطورين، الذين يحصلون على فرصة لتحسين أمان منتجاتهم، والباحثين، الذين يمكنهم كسب المال باستخدام خبراتهم.

ومع ذلك، في حالة cURL، خرجت الحالة عن السيطرة. مع تطور تقنيات الذكاء الاصطناعي، أصبح من الممكن أتمتة عملية البحث عن الثغرات الأمنية. بدأ المشاركون غير النزيهين في برنامج Bug Bounty باستخدام الذكاء الاصطناعي لتوليد عدد ضخم من تقارير الأخطاء، معظمها تبين أنها كاذبة أو غير ذات أهمية. استهلكت عملية التحقق من هذه التقارير كمية هائلة من الوقت والموارد من فريق تطوير cURL، مما جعل برنامج Bug Bounty غير مربح.

تثير هذه الحالة أسئلة مهمة حول مستقبل برامج Bug Bounty في عصر الذكاء الاصطناعي. من جهة، يمكن أن يكون الذكاء الاصطناعي أداة مفيدة لأتمتة البحث عن الثغرات الأمنية وتحسين كفاءة عمل باحثي الأمان. من جهة أخرى، يمكن أيضاً أن يُستخدم للإساءة، كما حدث في حالة cURL. يحتاج المطورون إلى تكييف برامج Bug Bounty الخاصة بهم مع الواقع الجديد لمنع حالات مماثلة في المستقبل. قد يكون من الضروري تطبيق معايير أكثر صرامة لاختيار تقارير الأخطاء، بالإضافة إلى استخدام أدوات ذكاء اصطناعي خاصة بهم لتصفية النتائج الإيجابية الخاطئة.

قد يترتب على إنهاء برنامج Bug Bounty لـ cURL عواقب سلبية على أمان هذه الأداة. قد يؤدي تقليل عدد باحثي الأمان المستقلين الذين يعملون على البحث عن الثغرات الأمنية إلى عدم اكتشاف بعض الأخطاء الخطيرة. في النهاية، قد يزيد هذا من خطر الهجمات على الأنظمة التي تستخدم cURL.

يُظهر هذا الحادث أن تطور الذكاء الاصطناعي يخلق تحديات جديدة لصناعة أمن المعلومات. يحتاج المطورون إلى أن يكونوا مستعدين لهذه التحديات وأن يكيّفوا طرق عملهم لاستخدام إمكانيات الذكاء الاصطناعي بفعالية والدفاع عن أنفسهم من تهديداته المحتملة. وإلا، قد نواجه حالة حيث الذكاء الاصطناعي، بدلاً من تحسين الأمان، سيساهم في تدهوره.