جوجل توقف مكافآت الثغرات مفتوحة المصدر.. والسبب الذكاء الاصطناعي

علقت شركة جوجل برنامجها المخصص لمكافأة الباحثين عن الثغرات الأمنية في البرمجيات مفتوحة المصدر، بعد قفزة كبيرة في عدد البلاغات التي جرى إعدادها آليًا باستخدام أدوات الذكاء الاصطناعي، وسط تأكيد الشركة أن معظم هذه التقارير لم تكشف عن ثغرات أمنية حقيقية.

ودخل قرار تعليق البرنامج حيز التنفيذ اعتبارًا من 1 أكتوبر، فيما تعتزم جوجل الإعلان عن مستجدات البرنامج ومستقبله خلال الربع الأول من عام 2027.

سيل البلاغات غير الدقيقة يضغط على فرق الأمن

وأوضحت جوجل أن الارتفاع الكبير في عدد التقارير التي يتم إنشاؤها آليًا كان العامل الرئيسي وراء قرار التعليق، مشيرة إلى أن النسبة الأكبر من البلاغات التي تلقتها لم تكن صالحة.

وتشير تقارير متخصصة إلى أن مهندسي جوجل والمطورين المشاركين في مشروعات البرمجيات مفتوحة المصدر واجهوا زيادة في التقارير التي تضمنت أخطاء ومعلومات غير صحيحة، نتيجة استخدام أدوات الذكاء الاصطناعي في إعدادها.

وكان البرنامج يتيح للباحثين في مجال أمن المعلومات الحصول على مكافآت مالية مقابل اكتشاف ثغرات حقيقية والإبلاغ عنها في مشروعات البرمجيات مفتوحة المصدر، بهدف مساعدة الشركة على تحديد نقاط الضعف ومعالجتها قبل استغلالها من جانب القراصنة.

الذكاء الاصطناعي يسرّع التقارير ويزيد البلاغات الخاطئة

وساهم انتشار أدوات الذكاء الاصطناعي التوليدي في تقليل الوقت والجهد المطلوبين لإعداد تقارير الثغرات، لكنه في الوقت نفسه أتاح إنتاج أعداد كبيرة من البلاغات التي لا ترتبط بمشكلات أمنية فعلية.

وأصبح على فرق الأمن والمطورين التعامل مع هذه التقارير وفحصها للتحقق من مدى صحتها، وهو ما يستهلك قدرًا متزايدًا من الوقت والموارد، خصوصًا مع ارتفاع أعداد البلاغات غير الدقيقة.

وتزداد صعوبة التعامل مع التقارير الخاطئة لأن فرق الأمن لا تستطيع استبعادها فورًا، بل يتعين على المتخصصين مراجعة محتواها والتأكد أولًا من عدم وجود ثغرة حقيقية، وهو ما يضيف عبئًا جديدًا على عمليات الفحص.

جوجل تؤكد أن التعليق مؤقت

وأكدت جوجل أن تعليق البرنامج لا يعني إلغاءه بشكل نهائي، موضحة أنها ستعلن مستجداته خلال الربع الأول من عام 2027، دون الكشف عن موعد محدد لاستئناف العمل به.

وخلال فترة التعليق، وجهت الشركة الباحثين الأمنيين إلى المشاركة في برامج مكافآت الثغرات الأخرى التي توفرها.

ويعكس قرار جوجل تحديًا متزايدًا يواجه قطاع الأمن السيبراني مع توسع استخدام الذكاء الاصطناعي، الذي بات يؤدي دورًا مزدوجًا؛ إذ يساعد الباحثين على اكتشاف الثغرات بصورة أسرع، لكنه في الوقت نفسه قد ينتج أعدادًا ضخمة من التقارير غير الدقيقة، ما يزيد صعوبة وصول فرق الأمن إلى البلاغات التي تستحق التحقيق.