أصبحت إدارة الأمن في نواة لينكس مهمة شاقة للغاية. وقد كشف لينوس تورفالدز، العقل المدبر للنواة، أن قائمة الأمان الخاصة بالمشروع... يكاد يفيضوليس ذلك تحديداً بسبب زيادة خبث المتسللين، ولكن بسبب الطريقة التي يتم بها استخدام التقنيات الجديدة.
تكمن المشكلة في أن عددًا هائلاً من الباحثين يستخدمون نفس برامج الذكاء الاصطناعي لتحليل الشفرة. في النهاية، ينتهي الأمر بالعديد من الأشخاص إلى إرسال نفس الثغرة الأمنية بشكل متكرر ومنفرد، مما يخلق جبلاً من النسخ المكررة التي لا يستطيع موظفو الأمن تصفيتها بكفاءة، لأنهم يعملون على قائمة خاصة.
قواعد جديدة لتنظيف سير العمل
ولإعادة النظام إلى هذه الفوضى، قام تورفالدز بتقديم اللوائح الرسمية إلى جانب إصدار النسخة التجريبية الرابعة من نظام التشغيل Linux 7.1، فقد أوضح بشكل أساسي أنه إذا تم اكتشاف خطأ بواسطة الذكاء الاصطناعي، فلا ينبغي بعد الآن إرساله إلى قائمة الأمان الخاصة، ولكن يجب التعامل معه على أنه إفصاح عام وإرساله مباشرة إلى القائمين على صيانة كل وحدة.
إن مجرد إرسال تنبيه آلي لا يكفي؛ بل أصبح من الضروري الآن تقديم التقارير. موجز وبنص واضحيحرص تورفالدز دائمًا على تضمين لاعب لإثبات وجود الخلل. علاوة على ذلك، انتقد الباحثين قائلًا: إذا كانوا يرغبون في إضافة قيمة، فعليهم التوقف عن الاكتفاء بالتقارير الآلية. أرسل التصحيح مباشرة مع الحل.
ومن المثير للاهتمام أن ليس كل أعضاء الفريق ينظرون إلى هذا الأمر بشكل سلبي. يعتقد جريج كروه-هارتمان، وهو شخصية رئيسية في الفرع المستقر، أن الذكاء الاصطناعي هو أداة مفيدة جدا بالنسبة للبرمجيات الحرة. ورغم الضجة الكبيرة التي أثيرت في البداية، إلا أنه يتم الآن الحصول على تقارير قيّمة طالما يتم استخدامها بشكل صحيح.
الخطر الحقيقي: استخدام الذكاء الاصطناعي للهجوم
يتقاطع هذا النقاش الداخلي في لينكس مع واقع أكثر إثارة للقلق. فقد حذر تشارلز غيليميه، من شركة ليدجر، من أن... حاجز للمهاجمين لقد انخفضت بشكل كبير. بفضل نماذج اللغة، أصبح توليد الثغرات الأمنية الآن أرخص وأسرع بكثير، وخاصة ما يسمى بـ "ثغرات اليوم الواحد"، والتي تستغل الثغرات الأمنية التي تم إصلاحها بالفعل لدى المستخدمين الذين لا يقومون بتحديث أنظمتهم.
من جانبها، تصدرت جوجل عناوين الأخبار باكتشافها أول حالة من ثغرة اليوم صفر تم إنشاؤه بمساعدة الذكاء الاصطناعي. الأمر المثير للاهتمام هو أن شفرة الهجوم تركت أدلة واضحة للغاية: تعليقات توضيحية مفرطة، بل وحتى أخطاء في مستوى الخطورة مُختلقة، وهي سمة مميزة لـ هلوسات الذكاء الاصطناعيمما سمح باعتراض الحملة قبل أن تتسبب في الفوضى.
يشير محللون مثل جون هولتكوست إلى أن هذه مجرد البداية، وأن كلاً من الجماعات الإجرامية والدول تعمل على تحسين... الاستخدام العدواني للذكاء الاصطناعيبينما يعاني نظام لينكس من كثرة التحذيرات، يواجه باقي النظام الرقمي تسارعاً غير مسبوق في سرعة الهجمات.
يُظهر الوضع الحالي أننا نواجه معضلة معقدة: فبينما تسمح لنا الأتمتة الذكية اكتشاف الأخطاء بسرعة لم يسبق له مثيل، ولا تزال القدرة البشرية على إدارة هذا الكم الهائل من المعلومات محدودة، مما يجعل أمن البرمجيات على حافة الهاوية بين الكفاءة والضوضاء.
