أوقفت جوجل مؤقتًا الدفع كمكافآت لتقارير الثغرات في مشاريعها مفتوحة المصدر؛ سبب هذا القرار هو الارتفاع الحاد في التقارير التي تُنتَج بمساعدة الذكاء الاصطناعي التوليدي والتي كثير منها يفتقر إلى قيمة حقيقية.
وفقًا لتقرير إتِنا نقلاً عن TechSpot، تقول فريق الأمن في جوجل إن «الغالبية الساحقة» من هذه التقارير تحتوي على معلومات غير موثوقة أو بيانات مختلقة حول ثغرات، وقد ضغط الحجم الكبير لهذه التقارير على قدرة الخبراء البشريين على الفحص الدقيق.
البرنامج الذي تم إيقافه مؤقتًا هو برنامج مكافآت ثغرات برامج جوجل مفتوحة المصدر (OSS VRP). أُطلق هذا البرنامج لتشجيع باحثي الأمن على اكتشاف والإبلاغ عن مشكلات أمنيّة في مشاريع جوجل مفتوحة المصدر. كان الباحثون يتلقون مكافآت مالية مقابل اكتشاف ثغرات صحيحة، وكانت جوجل تستفيد من زيادة أمان مشاريع مثل Go وAngular وFuchsia.
لكن انتشار ظاهرة تُسمى ترميز فيب (Vibe Coding) غيّر الوضع. في هذه الطريقة، يستخدم المستخدمون نماذج الذكاء الاصطناعي لإنتاج أو تعديل الشيفرة. والآن تُستخدم نفس الأدوات أيضًا لإعداد تقارير أمنيّة، مما أدى إلى ازدياد كبير في عدد التقارير الآلية ومنخفضة الجودة.
أعلنت فريق صائدو الأخطاء في جوجل أن برنامج OSS VRP لن يقبل تقارير جديدة عن ثغرات المنتجات اعتبارًا من الأول من أكتوبر. ستظل التقارير المرسلة قبل هذا التاريخ قيد الفحص. قد تستمر بعض مستودعات Google Cloud في قبول تقارير جديدة، لكن البرنامج الرئيسي يُعاد تصميمه ليتكيّف مع الظروف الجديدة. من المقرر أن تبلغ جوجل عن مستقبل هذا البرنامج في الربع الأول من عام 2027.
طبعًا جوجل استثنت بعض التقارير. تظل ثغرات سلسلة توريد البرمجيات ذات أهمية خاصة، لأن خللًا في هذا المجال قد يؤثر على عدد ضخم من المستخدمين والمشاريع. كما يمكن قبول التقارير المتعلقة بالثغرات شديدة الخطورة.
هذه المشكلة ليست محصورة بجوجل وحدها. مشاريع كبيرة مثل Microsoft Edge وLinux تواجه أيضًا زيادة في التقارير التي تولّدها أدوات الذكاء الاصطناعي. بعض المشاريع الأصغر قررت حتى حظر المساهمات المولدة بالذكاء الاصطناعي تمامًا حتى لا تضطر فرقها المحدودة إلى فحص حجم كبير من المحتوى منخفض الجودة.
وبالتالي، فإن الذكاء الاصطناعي الذي يمكن أن يسرّع البرمجة واكتشاف الثغرات، قد خلق في الوقت نفسه مشكلة جديدة لعمليات تأمين البرمجيات: زيادة الإشارات المزيفة وصعوبة التمييز بين المشكلات الحقيقية والتقارير المختلقة.