جوجل تعلق برنامج مكافآت الثغرات مفتوحة المصدر بسبب بلاغات الذكاء الاصطناعي
قررت شركة جوجل تعليق برنامجها لمكافآت اكتشاف الثغرات الأمنية في البرمجيات مفتوحة المصدر، بعد ارتفاع كبير في عدد البلاغات المرسلة آليًا، والتي تبين أن الغالبية العظمى منها غير صالحة أو لا تستند إلى ثغرات حقيقية.
وأعلنت جوجل تجميد برنامج مكافآت الثغرات في البرمجيات مفتوحة المصدر (OSS VRP) اعتبارًا من 1 أكتوبر، على أن تكشف عن مستجدات بشأن مستقبل البرنامج خلال الربع الأول من عام 2027.
ويأتي القرار مع التوسع في استخدام أدوات الذكاء الاصطناعي لتوليد تقارير الثغرات الأمنية، وهو اتجاه أثار تحذيرات متزايدة من إمكانية إغراق برامج المكافآت ببلاغات غير دقيقة، وفقًا لتقرير نشره موقع «تك كرانش» واطلعت عليه «العربية Business».
بلاغات آلية بأعداد ضخمة
أوضحت جوجل، في منشورات عبر منصة «إكس» والموقع الإلكتروني للبرنامج، أن قرار التعليق جاء نتيجة الارتفاع الكبير في البلاغات الآلية، مشيرة إلى أن الغالبية العظمى منها غير صالحة.
ووفقًا لتقرير نشره موقع «Tom’s Hardware»، واجه مهندسو جوجل ومشرفو مشاريع البرمجيات مفتوحة المصدر عددًا متزايدًا من التقارير التي تضمنت معلومات غير صحيحة أو استنتاجات مختلقة وهلاوس ناتجة عن استخدام أدوات الذكاء الاصطناعي.
وكان البرنامج يتيح للباحثين الأمنيين الحصول على مكافآت مالية مقابل اكتشاف الثغرات والإبلاغ عنها في مشاريع البرمجيات مفتوحة المصدر التابعة لجوجل، بما يساعد الشركة على رصد المشكلات الأمنية ومعالجتها قبل استغلالها من جانب المهاجمين.
الذكاء الاصطناعي يضاعف عبء فرق الأمن
ومع انتشار أدوات الذكاء الاصطناعي التوليدي، أصبح إنتاج وإرسال تقارير عن الثغرات أسهل وأسرع، حتى في الحالات التي لا تتضمن ثغرة أمنية حقيقية.
ولا تقتصر المشكلة على عدم دقة بعض البلاغات، إذ يتعين على فرق الأمن والمطورين مراجعة كل تقرير والتحقق من صحته قبل اتخاذ قرار بشأن التحقيق فيه.
ومع تزايد التقارير غير الصالحة، قد تتحول برامج مكافآت اكتشاف الثغرات من وسيلة لمساعدة الشركات في تعزيز أمن برمجياتها إلى عبء إضافي على فرق التطوير والأمن السيبراني.
جوجل: التعليق مؤقت
أكدت جوجل أن تعليق البرنامج مؤقت، مشيرة إلى أنها ستقدم تحديثًا بشأن مستقبله خلال الربع الأول من عام 2027، دون تحديد موعد لإعادة تشغيله.
وفي الوقت نفسه، دعت الشركة المشاركين في البرنامج إلى الاستفادة من برامج مكافآت اكتشاف الثغرات الأمنية الأخرى التي توفرها جوجل.
