شركة Gitar الناشئة تخرج من طور التخفي بتمويل قدره 9 ملايين دولار: وكلاء ذكاء اصطناعي يحمون شيفرة كتبها ذكاء اصطناعي آخر

أعلنت شركة Gitar الناشئة خروجها من طور التخفي وجمعها 9 ملايين دولار من الاستثمارات. تطوّر الشركة منصة أمنية قائمة على وكلاء ذكاء اصطناعي يفحصون الشيفرة البرمجية، وفي المقام الأول الشيفرة التي كتبتها أنظمة ذكاء اصطناعي أخرى.

نشأت المشكلة التي تعالجها Gitar كنتيجة مباشرة لطفرة توليد الشيفرة بالذكاء الاصطناعي. فخلال العامين الماضيين، انتقلت أدوات مثل GitHub Copilot وCursor وغيرها من مساعدات الذكاء الاصطناعي من مرحلة التجربة إلى ممارسة معتادة في معظم الفرق الهندسية. وبحسب تقديرات GitHub، يُنشأ بحلول منتصف عام 2025 أكثر من نصف الشيفرة على المنصة بمشاركة مساعدات الذكاء الاصطناعي. يغيّر ذلك سرعة التطوير جذريًا، لكنه يخلق في الوقت نفسه فئة جديدة من المخاطر: فأنظمة الذكاء الاصطناعي تعيد إنتاج أنماط غير آمنة من بيانات تدريبها، وترتكب ثغرات منطقية، وتولّد شيفرة تبدو سليمة لكنها تحوي ثغرات أمنية خفية. وتفعل ذلك بسرعة تفوق قدرة أي مراجع على الفحص.

أُنشئت أدوات حماية الشيفرة التقليدية، من ماسحات SAST وLinters والمحللات الساكنة، في عصر مختلف. فهي تعمل وفق قواعد: تبحث عن أنماط ثغرات معروفة وتصدر تحذيرات. ومع وتيرة تطوير معتدلة، كان هذا الأسلوب مقبولًا إلى حد ما. أما اليوم فقد تضاعف حجم الشيفرة المطلوب فحصها أضعافًا كثيرة، وتجاوزت سرعة ظهورها منذ وقت طويل قدرة المراجعة اليدوية والماسحات الكلاسيكية معًا. ووجدت فرق الأمن نفسها أمام أدوات لا تستطيع فعليًا مواكبة المسار، بينما تدفع الإنذارات الكاذبة المطورين إلى تجاهل التحذيرات ببساطة.

تقترح Gitar نهجًا مختلفًا من أساسه: وكلاء ذكاء اصطناعي يفحصون الشيفرة في الوقت الفعلي عبر دمجهم في مسار CI/CD. والفكرة المحورية هي استخدام الذكاء الاصطناعي في مواجهة الذكاء الاصطناعي. فالوكلاء لا يحللون أسطرًا منفردة وفق قوالب جاهزة، بل يفهمون السياق: كيف تنتقل البيانات بين الوحدات، ومن أين يأتي إدخال المستخدم، وكيف يُبنى نظام التفويض، وهل توجد تبعيات غير آمنة في سلسلة الاستدعاءات. ويتيح هذا النهج اكتشاف ثغرات لا تراها المحللات الساكنة، وهي الثغرات التي لا تظهر إلا من تضافر عدة مكونات. كما لا يكتفي الوكلاء بالتنبيه إلى المشكلة، بل يقترحون إصلاحها، ما يخفف العبء عن المطورين.

تمثل جولة التمويل البالغة 9 ملايين دولار عند الخروج من طور التخفي إشارة مهمة لسوق DevSecOps، لعدة أسباب. أولًا، يراهن المستثمرون على أن أمان الشيفرة المولّدة بالذكاء الاصطناعي يتحول إلى سوق مستقلة سريعة النمو. ثانيًا، فإن إغلاق جولة بهذا الحجم في عام 2026 يعني في الغالب وجود عملاء فعليين وطلب مُثبت، إذ لم تكتفِ Gitar بتطوير منتجها خلال فترة التخفي، بل حصلت أيضًا على أولى إشارات التأكيد من السوق. ثالثًا، يمثل ذلك تحديًا مباشرًا للاعبين الراسخين، مثل Snyk وSemgrep وVeracode، الذين بنوا منتجاتهم قبل عصر توليد الشيفرة بالذكاء الاصطناعي، وما زالوا يكيّفون بنيتها مع الواقع الجديد بوتيرة أبطأ مما يتطلبه السوق.

يأتي ظهور Gitar ضمن موجة أوسع من الشركات الناشئة التي تبني بنية أمنية تحتية خصيصًا لعالم يكتب فيه الذكاء الاصطناعي الجزء الأكبر من الشيفرة. فالشركات التي راهنت على توليد الشيفرة طلبًا للسرعة تحتاج الآن إلى أدوات لا تبطئ هذه السرعة، وتسد الثغرات قبل وصولها إلى بيئة الإنتاج. وإذا نجحت Gitar في إثبات أن النهج القائم على الوكلاء يعطي إنذارات كاذبة أقل ويتطلب إعدادًا يدويًا أقل، فلديها كل الفرص لتحتل مكانة بارزة في هذا السوق سريعة النمو.