ختم بشري على رقع الذكاء الاصطناعي الأمنية: OWASP تجعل OASIS مشروعًا رسميًا

انتقل الذكاء الاصطناعي إلى الإنتاج الضخم للشيفرات والرقع؛ فمن سيثق بتلك الرقع؟ جاء الجواب من أكثر عناوين الصناعة حيادًا. فقد أعلنت OWASP، مؤسسة أمن التطبيقات القائمة منذ 2001 وصاحبة قائمة الثغرات الشهيرة OWASP Top 10، أن OASIS (المبادرة المفتوحة للأمن المؤتمت للبرمجيات) صارت مشروعًا رسميًا لها. وOASIS مجتمع يتحقق فيه خبراء بشر من الإصلاحات التي يولدها الذكاء الاصطناعي لثغرات المصادر المفتوحة، حتى يحصل القائمون على المشاريع على رقع يمكنهم الوثوق بها ودمجها فعلًا.

يعمل الخط هكذا: تنتج أدوات التحليل الساكن وماسحات التبعيات والمولدات المدعومة بالنماذج اللغوية مرشحات ثغرات ومسودات رقع. لا يذهب شيء منها إلى المشروع الأصلي مباشرة؛ بل يدخل كل مرشح إلى OASIS بندًا متتبعًا مع عنوان المستودع ومعرف الالتزام ونوع الثغرة. ويراجع المتحققون الأمنيون المتطوعون المرشحات على طلبات دمج في نسخ تتحكم بها OWASP؛ ولا يقترح على المشروع الأصلي إلا ما جرى التحقق منه.

وتقرأ مبادئ المشروع كبيان من سطر واحد: الأتمتة تقترح والبشر يقررون. والمبدأ الثاني لافت بالقدر نفسه: المصداقية لا العدد؛ فالمتحققون الذين تثبت صحة إصلاحاتهم المعتمدة يزداد وزن مراجعاتهم المقبلة. والانضمام مفتوح ومجاني عبر owasp-oasis.org.

السياق: غطينا أمس تقرير أنثروبيك الأمني، وهذا الأسبوع اجتياح الشيفرة المكتوبة بالوكلاء للشركات. فإذا كان 70 بالمئة من طلبات الدمج في أوبر تأتي من وكلاء، فسؤال من يغربل الرقع الأمنية في ذلك الطوفان كان أشد فجوات الصناعة إلحاحًا. وجواب OWASP يستدعي أقدم مؤسسة بشرية في عصر الذكاء الاصطناعي إلى الواجب: الحكم.