غوغل تطلق CodeMender: وكيل ذكاء اصطناعي للكشف التلقائي عن الثغرات الأمنية

وسّعت غوغل نطاق الوصول إلى CodeMender، وهو وكيل ذكاء اصطناعي مخصص للكشف التلقائي عن الثغرات في الشيفرة البرمجية وإصلاحها. وأعلنت الشركة ذلك خلال مؤتمر Google I/O، في خطوة تعزز موقعها في مجال أمن الذكاء الاصطناعي.

ما هو CodeMender

CodeMender وكيل ذكاء اصطناعي يعتمد على نموذج Gemini، وقد صُمّم خصيصًا لحماية الشيفرة المصدرية. تحلل الأداة الشيفرة بحثًا عن ثغرات محتملة، ولا تكتفي باكتشافها، بل تقترح تصحيحات (patches) جاهزة مرفقة بشروحات. ويخفف ذلك العبء عن فرق الأمن (security) بصورة جذرية، ويتيح للمطورين معالجة مشكلات الأمان أثناء كتابة الشيفرة نفسها، قبل وصولها إلى بيئة الإنتاج (production).

ويفهم CodeMender سياق المشروع، إذ يرصد الاعتماديات وسلاسل استدعاء الدوال والمكتبات المستخدمة. وهذا ما يجعل توصياته أدق من توصيات أدوات التحليل الساكن البسيطة.

كيف تعمل الأداة

يتكامل الوكيل مع بيئات التطوير المتكاملة (IDE) المألوفة لدى المطورين ومع أنظمة CI/CD، عبر الإضافات (plugins) وواجهات API. وعندما يرفع المطور شيفرة أو يعدّلها أو يراجعها، يفحصها CodeMender على النحو التالي:

• يكشف الثغرات الكلاسيكية، مثل SQL injection وXSS وbuffer overflow وinsecure deserialization
• يحلل منطق البرنامج وسلاسل الاستدعاءات بحثًا عن مواطن انعدام الأمان
• يقترح تصحيحات محددة مع شرح للمخاطر وطريقة المعالجة
• يتكامل مع GitHub وGitLab وGitea ومنصات التحكم في الإصدارات الأخرى
• يعمل على مستوى الملف الواحد وعلى مستوى المشروع بأكمله
• يتعلم من أنماط الثغرات ويتحسن مع مرور الوقت

كانت مثل هذه الفحوصات تتطلب في السابق إما تدقيقًا يدويًا (مكلفًا وبطيئًا)، وإما أدوات أمنية باهظة الثمن (يصعب دمجها). أما CodeMender فيتيح مستوى أوليًا من الحماية لكل مطور.

رد على المنافسين

تدخل غوغل سباقًا محتدمًا مع OpenAI وAnthropic. فـOpenAI تطوّر Operator ووكلاء آخرين للعمل مع الشيفرة والمتصفح، بينما تعمل Anthropic على أدواتها الخاصة للمطورين. وتدرك الشركات الثلاث أمرًا واحدًا: الأمن السيبراني ليس مجرد ميزة في أدوات الذكاء الاصطناعي، بل هو مجال أعمال مستقل في المستقبل.

وتستند غوغل إلى ما تتفوق به: بنية Google Cloud السحابية الضخمة، وتكامل الأداة مع منظومة Android وChrome وGmail وغيرها من الخدمات التي يُعدّ الأمان فيها أمرًا حاسمًا. وإذا أصبح CodeMender معيارًا في الصناعة، فستحصل غوغل على حجم هائل من البيانات حول أنواع الثغرات في الشيفرات الواقعية، وستتمكن من تحسين نموذج Gemini أكثر.

ماذا يعني ذلك

ينتقل الأمن من النهج التفاعلي (اكتشاف الخلل في بيئة الإنتاج) إلى النهج الاستباقي (منعه في مرحلة التطوير). وبالنسبة للمطورين، يعني ذلك ليالي أقل من السهر بسبب الحوادث. وبالنسبة للشركات، يعني خفض تكاليف كوادر الأمن وعمليات التدقيق. أما بالنسبة لغوغل، فيعني ترسيخ موقعها في المنظومة السحابية، وأداة نفوذ إضافية على ملايين المطورين.