الذكاء الاصطناعي

جوجل توقف برنامج مكافآت أخطاء البرمجيات مفتوحة المصدر بسبب إغراق الذكاء الاصطناعي

قرار جوجل بتجميد جزء من برنامج مكافآت الأمان جاء استجابة لضغط غير مسبوق من تقارير غير صالحة، مما أجبر الفريق على إعادة تقييم آلية العمل.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 3 أكتوبر 2026 · آخر تحديث: 3 أكتوبر 2026 · 4 دقائق قراءة

جوجل توقف برنامج مكافآت أخطاء البرمجيات مفتوحة المصدر بسبب إغراق الذكاء الاصطناعي — الصورة: Tom's Hardware

إيقاف مؤقت لاستقبال التقارير

أعلنت شركة جوجل رسمياً عن تعليق استقبال تقارير ثغرات المنتجات ضمن برنامج مكافآت أخطاء البرمجيات مفتوحة المصدر (OSS VRP). جاء هذا القرار بعد موجة غير مسبوقة من التقارير غير الصالحة التي تم إنشاؤها بواسطة أدوات الذكاء الاصطناعي. وفقاً لما ورد في تقرير Tom's Hardware، أصدرت جوجل بياناً رسمياً على منصة X في الأول من أكتوبر، دعت فيه المشاركين إلى استكشاف برامج VRP الأخرى المتاحة، مع وعد بتقديم تحديث شامل حول الوضع في الربع الأول من عام 2027. وأوضح البيان أن الإيقاف سيدخل حيز التنفيذ فوراً، لكنه لا يؤثر على التقارير التي تم تقديمها قبل هذا التاريخ. ويمكن الرجوع إلى Tom's Hardware للاطلاع على التفاصيل الأصلية للمصدر.

أزمة التقارير المهلولة

تواجه فرق هندسة جوجل وصيانة البرمجيات المفتوحة المصدر ضغطاً هائلاً، حيث غرقت في آلاف التقارير المكتوبة بشكل رديء. تشير التقارير إلى أن هذه البلاغات تدعي اكتشاف ثغرات أمنية، لكنها في الواقع عبارة عن هلوسات ذكاء اصطناعي غير قابلة للاستغلال أو غير صالحة تماماً. هذا الوضع أدى إلى استنزاف وقت المهندسين في التحقق اليدوي من صحة الكود، بدلاً من التركيز على إصلاح الثغرات الحرجة الحقيقية التي تهدد أمن النظام. هذا التحول في طبيعة العمل جعل المهمة التي كانت تتطلب سابقاً جهداً يدوياً دقيقاً ومهارة عالية، تتحول إلى عبء إداري和技术ي ثقيل.

آلية عمل البرنامج وتأثير الذكاء الاصطناعي

يعمل برنامج OSS VRP كمحفز للباحثين المستقلين لاكتشاف العيوب الأمنية والإبلاغ عنها بمسؤولية عبر منظومة جوجل المفتوحة المصدر. ركز البرنامج تقليدياً على عيوب الكود، والأخطاء المنطقية، أو أخطاء التصميم في المستودعات العامة للشركة. ومع ذلك، أدت الانتشار السريع لنماذج اللغة الكبيرة (LLMs) وسكربتات صيد الثغرات الآلية إلى إزالة العوائق التكلفة والجهد التي كانت تتطلبها هذه العملية. النتيجة كانت فيضاناً من تقارير منخفضة الجهد، مما قلب ميزان العمل من اكتشاف حقيقي إلى فرز ضجيج رقمي.

استثناءات وقنوات بديلة

على الرغم من الإيقاف العام، أكدت جوجل أن القرار لا يشمل جميع أنواع التقارير. لا يزال بإمكان الباحثين تقديم تقارير تتعلق بثغرات سلسلة التوريد ضمن برنامج OSS VRP كما هو معتاد. بالإضافة إلى ذلك، ذكرت الشركة أنها قد تستمر في قبول التقارير التي تغطي ثغرات المنتجات عبر برنامج Cloud VRP، ولكن فقط للمستودعات السحابية التي تؤثر بشكل مباشر على منتجات جوجل كلاود. هذا الاستثناء يهدف إلى الحفاظ على حماية البنية التحتية السحابية الحرجة، مع منح الفريق الوقت اللازم لإعادة صياغة آلية استقبال التقارير المفتوحة المصدر.

سياق صناعي أوسع

لا يقتصر هذا التحدي على جوجل وحدها، بل هو نمط متكرر في صناعة التكنولوجيا. في وقت سابق من هذا الشهر، صرح مسؤولو نواة لينكس بأنهم 'مغلقون تماماً' بسبب تدفق اكتشافات ثغرات CVE، بعد أن دفعت أدوات الذكاء الاصطناعي نواة لينكس إلى تسجيل رقم قياسي بلغ 2000 ثغرة لكل إصدار. كما علقت شركة Intel برنامج مكافآت الثغرات الذي كان يدفع حتى 100,000 دولار لكل عيب، دون تأكيد رسمي لسبب الذكاء الاصطناعي، لكن الخبراء يرجحون أن الزيادة في التقارير الآلية هي المحرك الرئيسي. هذا يشير إلى أزمة منهجية في كيفية تفاعل المجتمعات التقنية مع أدوات الاكتشاف الآلي.

التحديات المستقبلية للأمن السيبراني

يبرز قرار جوجل تحدياً جوهرياً في عصر الذكاء الاصطناعي: كيف يمكن الحفاظ على برامج المكافآت الفعالة دون أن تغرق في الضجيج؟ يتطلب الأمر تطوير آليات فرز ذكية قادرة على التمييز بين الثغرات الحقيقية والتوليدات الخاطئة، أو إعادة تعريف معايير التقديم. بالنسبة لمطوري البرمجيات المفتوحة المصدر، يعني هذا أن الاعتماد على الجهد البشري في التحقق لم يعد مستداماً في مواجهة الحجم الهائل للتقارير الآلية. من المتوقع أن يدفع هذا الوضع الشركات الكبرى إلى الاستثمار في أدوات تحقق آلية أكثر دقة، أو تغيير نموذج حوافز الباحثين لتقليل الاعتماد على الكم على حساب الجودة.