الذكاء الاصطناعي

جهاز كشف الأسرار المسربة بالذكاء الاصطناعي من GitHub

تطلق منصة التطوير نموذجاً ذكياً جديداً مصمماً خصيصاً لاكتشاف بيانات الاعتماد والأسرار بدقة، مع دمج ميزات الحماية السياقية في مختلف مسارات عمل المطورين.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 7 أكتوبر 2026 · آخر تحديث: 7 أكتوبر 2026 · 4 دقائق قراءة

جهاز كشف الأسرار المسربة بالذكاء الاصطناعي من GitHub — الصورة: GitHub Changelog

إطلاق نموذج مخصص لكشف الأسرار بوعي سياقي

أعلنت منصة جيت هب في التحديثات الرسمية عن نموذج ذكاء اصطناعي جديد ومخصص كلياً يهدف إلى حماية الأسرار ومواكبة طرق تطوير البرمجيات الحديثة، سواء كان المطور يكتب الكود بنفسه أو بالتعاون مع وكيل ذكاء اصطناعي، ويمكن الاطلاع على تفاصيل هذا الإطلاق في سجل التغييرات عبر [GitHub Changelog].

يعمل هذا النموذج على جلب قدرات الكشف الواعية بالسياق مباشرة إلى مسارات عمل المطورين، مما يساعد في رصد بيانات الاعتماد والأسرار قبل تعرضها لأي تسريب غير مبرر. يعتمد النظام على قراءة الأكواد البرمجية المحيطة لتحديد بيانات الاعتماد المحتملة بدقة، بما يشمل كلمات المرور التي لا تحتوي على تنسيق رموز معروف، ودون الحاجة لتوليد نصوص أو أكواد إضافية قد تبطئ عمل الفريق التقني.

تؤكد المنصة أن التنبيهات الحالية المكتشفة بالذكاء الاصطناعي لكلمات المرور قد تم ترقيتها تلقائياً للاستفادة من النموذج الجديد دون أي تكاليف إضافية على العملاء المشتركين في خدمات حماية الأسرار، مما يعزز مستوى الأمان العام لمشاريع البرمجيات المختلفة دون تعقيدات مالية فورية.

توسيع نطاق الحماية الفورية الدفع وعبر خوادم المؤسسات

في سياق توسيع نطاق الخدمات الأمنية، أصبحت ميزة اكتشاف الأسرار بالذكاء الاصطناعي ضمن حماية الدفع (Push Protection) متاحة الآن في مرحلة المعاينة الخاصة (Private Preview)، وهي تفحص بيانات الاعتماد غير الهيكلية وقت محاولة الدفع لمنع دخول الأسرار إلى سجل مستودع الكود.

ستكون هذه الميزة متاحة للعملاء على منصة GitHub Enterprise Cloud أو حسابات Teams ممن يمتلكون اشتراكاً في خدمات حماية الأسرار (GHSP) أو الأمن المتقدم (GHAS)، بشرط تفعيلها من قبل المشرفين المسؤولين عن السياسات داخل المؤسسة.

علاوة على ذلك، تعتزم الشركة جلب التنبيهات المدعومة بالذكاء الاصطناعي إلى إصدار الخوادم المؤسسية GHES 3.23 في معاينة عامة قريباً، لتكون مشمولة ضمن المشتريات الحالية للمؤسسات من خدمات الأمان المتقدم وحماية الأسرار.

تكامل ميزات الأمان مع وكلاء ومساعدي الذكاء الاصطناعي

تشمل الخطط الجديدة أيضاً دمج الكشف عن الأسرار بالذكاء الاصطناعي مع أمر مراجعة الأمان (/security-review) المخصص لبيئة عمل Copilot CLI وتطبيق Copilot، والذي يتوفر قريباً في مرحلة المعاينة الخاصة، ويمكن مراجعة توثيق الوكلاء والتعليمات عبر [Copilot CLI security-review agent documentation].

يُتيح هذا الأمر للمطورين ووكلات البرمجة فحص التغييرات النشطة بحثاً عن الثغرات الأمنية قبل الالتزام بالكود أو دفعه أو طلب مراجعة طلبات السحب (Pull Requests)، حيث يقدم النتائج مرتبة حسب الأولوية مع اقتراحات واضحة للمعالجة والإصلاح الفوري.

تعتبر هذه المراجعات قراءة فقط (Read-only)، وتخضع لسياسات الاستخدام الخاصة بـ Copilot، حيث يمكن للمطورين الاستفادة من هذه الإمكانيات لتصحيح الأخطاء وإعادة تشغيل الفحص بعد تطبيق الإصلاحات المطلوبة لضمان سلامة البرمجيات.

آليات الفوترة ورصيد الذكاء الاصطناعي للميزات الاختيارية

أوضحت الشركة أن تنبيهات الأسرار المكتشفة ستظل ضمن حزم GHSP وGHAS دون أي رسوم إضافية، بينما ستستهلك الفحوصات الاختيارية الجديدة مثل حماية الدفع وأوامر مراجعة الأمان رصيد الذكاء الاصطناعي (AI Credits)، مع توفير إرشادات الفوترة عبر [documentation for usage-based billing].

ستُحتسب تكاليف استخدام رصيد الذكاء الاصطناعي وتُفواتيرها على المنظمة المالكة للمستودع البرمجي. وبصرف النظر عن المستودعات المخصصة للمستخدمين الخاضعين للإدارة المؤسسية، سيتم تسجيل الاستهلاك تحت بند استهلاك رصيد الذكاء الاصطناعي لوحدة حفظ الأسرار في رؤى الاستخدام.

تبدأ عمليات الفوترة بمجرد اختيار المؤسسة المشاركة في المعاينة العامة وتمكين الميزة بشكل رسمي عبر إعدادات الحساب والمؤسسة.

إدارة الميزانية والتحكم في النفقات التقنية للمؤسسات

تتيح المنظمة للمشرفين إمكانية تعطيل هذه القدرات الجديدة بناءً على السياسات المتبعة وتحديد ميزانيات صارمة لاستهلاك رصيد الذكاء الاصطناعي، ويمكن للمسؤولين تخصيص حد أقصى للإنفاق عبر إدارة إعدادات الميزانية الموضحة في [budget settings].

تنبه الإدارة إلى أن تنبيهات الميزانية وحدها لا توقف الاستخدام تماماً، ولذلك يجب تكوين خيار إيقاف الاستخدام عند بلوغ حد الميزانية في حال رغبة المؤسسة في فرض سقف مالي صارم يمنع تجاوز النفقات المحددة سلفاً.

تساعد هذه التدابير التقنية المؤسسات على مراجعة الوصول والنفقات والتحكم بها بدقة قبل تفعيل الخيارات الجديدة على نطاق واسع في بيئات العمل الإنتاجية المختلفة.