ماذا حدث
تعمل أدوات تشفير الذكاء الاصطناعي على زيادة صعوبة صيانة البرامج مفتوحة المصدر وتأمينها. تقوم الأدوات بكتابة التعليمات البرمجية وتكتشف العيوب الأمنية بسرعة، ولكن لا يزال يتعين على المشرفين الذين يقررون ما يدخل في الإصدار الرسمي للمشروع أن يحكموا على هذا الناتج بأنفسهم. يصل هذا العبء إلى أي شخص يقوم بتشغيل البرامج، حيث توجد التعليمات البرمجية مفتوحة المصدر داخل الهواتف والسيارات والأنظمة السحابية ومنصات الذكاء الاصطناعي.
تعمل أدوات تشفير الذكاء الاصطناعي على زيادة صعوبة صيانة البرامج مفتوحة المصدر وتأمينها.
تقوم الأدوات بكتابة التعليمات البرمجية وتكتشف العيوب الأمنية بسرعة، ولكن لا يزال يتعين على المشرفين الذين يقررون ما يدخل في الإصدار الرسمي للمشروع أن يحكموا على هذا الناتج بأنفسهم.
يصل هذا العبء إلى أي شخص يقوم بتشغيل البرامج، حيث توجد التعليمات البرمجية مفتوحة المصدر داخل الهواتف والسيارات والأنظمة السحابية ومنصات الذكاء الاصطناعي.
تقبل معظم المشاريع مفتوحة المصدر المساهمات الخارجية، وعادة ما تحتفظ بمجموعة من المساهمين الموثوق بهم الذين يقررون ما يتم الالتزام به، مما يعني قبوله في قاعدة التعليمات البرمجية الرسمية.
لقد جعل الذكاء الاصطناعي عملية كتابة التعليمات البرمجية وإرسالها أمرًا سهلاً، وبعض ما يصل كان سيئًا.
تفاصيل المصدر: helpnetsecurity.com ↗
لماذا يهم
يشعر مؤلفو التقرير بالقلق من أن الاستخدام المتزايد لأدوات تشفير الذكاء الاصطناعي يجعل من الصعب على المشاريع مفتوحة المصدر صيانة برامجها وتأمينها. هذه مشكلة لأن معظم المشاريع مفتوحة المصدر تفتقر إلى الإيرادات الموثوقة، كما أن الصيانة المؤجلة لهذه المشاريع يمكن أن تترك ثغرات أمنية في البرامج المبنية عليها. لاحظ المؤلفون أيضًا أن عددًا متزايدًا من المهاجمين يزرعون حزمًا وأكوادًا ضارة في المستودعات الشائعة.
يشعر مؤلفو التقرير بالقلق من أن الاستخدام المتزايد لأدوات تشفير الذكاء الاصطناعي يجعل من الصعب على المشاريع مفتوحة المصدر صيانة برامجها وتأمينها.
هذه مشكلة لأن معظم المشاريع مفتوحة المصدر تفتقر إلى الإيرادات الموثوقة، كما أن الصيانة المؤجلة لهذه المشاريع يمكن أن تترك ثغرات أمنية في البرامج المبنية عليها.
لاحظ المؤلفون أيضًا أن عددًا متزايدًا من المهاجمين يزرعون حزمًا وأكوادًا ضارة في المستودعات الشائعة.
يسلط التقرير الضوء على الحاجة إلى مشاريع مفتوحة المصدر لوضع المزيد من الموارد في التوثيق والتعبئة وجمع الأموال ومتطلبات التجميع.
ويؤكد أيضًا على أهمية تعلم حوكمة البرامج وصيانتها وحالتها الأمنية لاكتشاف التبعيات المهمة قبل فشل أي شيء.
الآلية التفاعلية: كيف تعمل فعليًا
استكشف التكنولوجيا الأساسية وراء هذا التطور بشكل تفاعلي.
A route planner searches possible journeys using explicit rules. What does this illustrate about AI?
ماذا تشاهد بعد ذلك
يسلط التقرير الضوء على الحاجة إلى مشاريع مفتوحة المصدر لوضع المزيد من الموارد في التوثيق والتعبئة وجمع الأموال ومتطلبات التجميع. ويؤكد أيضًا على أهمية تعلم حوكمة البرامج وصيانتها وحالتها الأمنية لاكتشاف التبعيات المهمة قبل فشل أي شيء.
يؤكد التقرير على الحاجة إلى مشاريع مفتوحة المصدر لوضع المزيد من الموارد في متطلبات التوثيق والتعبئة وجمع الأموال وجمعها.
كما يسلط الضوء أيضًا على أهمية تعلم حوكمة البرامج وصيانتها وحالتها الأمنية لاكتشاف التبعيات المهمة قبل فشل أي شيء.
يشير التقرير إلى أن قائمة مواد البرنامج، أو SBOM، عبارة عن قائمة يمكن قراءتها آليًا بالمكونات الموجودة داخل التطبيق.
على الرغم من تفويضات الولايات المتحدة والاتحاد الأوروبي، فإن الغالبية العظمى من التطبيقات مفتوحة المصدر لا تقوم بإنشاء أو شحن أي تطبيق.
سيُظهر SBOM ما هو موجود، وليس ما إذا كانت كل قطعة قد تمت صيانتها أو تمويلها أو تأمينها أو التخلي عنها.