طوال معظم مسيرتي المهنية في علوم الكمبيوتر، كنت أعتبر اكتشاف نقاط الضعف في البرامج بمثابة حرفة. يجمع أفضل الباحثين بين المهارات التقنية والحدس: القدرة على معرفة ما إذا كان تعطل البرنامج مجرد خلل بسيط أو علامة على وجود ثغرة أمنية أكثر خطورة. لعقود من الزمن، اكتشفت الآلات الأخطاء، وكان البشر هم من يقررون أي منها يهم. والآن، مع تقدم الذكاء الاصطناعي، من المقرر أن يتغير هذا بشكل جذري.
لقد ركز بحثي في الغالب على إنشاء أدوات غامضة أفضل، وهي أدوات آلية تمطر البرامج بملايين المدخلات غير المتوقعة للكشف عن الأخطاء. نادرًا ما كان إنشاء تقارير الأعطال (الملفات التفصيلية التي تسجل حالات الفشل) هو الجزء الصعب. وجاء التحدي الحقيقي بعد ذلك. لا يزال يتعين على شخص ما التحقيق في كل حادث، وتحديد ما إذا كان قابلاً للاستغلال، وتحديد ما إذا كان يستحق الكشف عنه، والعمل على كيفية إصلاحه.
إن التبني غير النقدي للذكاء الاصطناعي في العلوم أمر مثير للقلق، فنحن بحاجة ماسة إلى حواجز الحماية
لكن الذكاء الاصطناعي يحفز تحولا جذريا في كيفية عمل الأمن السيبراني، وتحويل أبحاث الثغرات الأمنية إلى عملية قابلة للتطوير مدعومة بالنماذج وبيانات التدريب والقدرة الحاسوبية.
هناك تحديات هائلة ونحن نسير في هذا الطريق. وهنا، أرسم ملامح المشهد الناشئ وأطرح التحديات المفتوحة.
يمكن لأنظمة الذكاء الاصطناعي الآن أن تفعل أكثر بكثير من مجرد إنشاء التعليمات البرمجية. أصبحت النماذج القادرة على التفكير واستخدام الأدوات وإجراء التجارب قادرة بشكل متزايد على فرز أعطال البرامج، وتحديد الأسباب الجذرية، وتقييم قابلية الاستغلال، وحتى اقتراح الإصلاحات.
يمكن للذكاء الاصطناعي مراجعة التعليمات البرمجية التي قد لا يتم فحصها، وتقصير المسار من اكتشاف الأخطاء إلى الإصلاح الذي تم اختباره. في وقت سابق من هذا العام، استخدمت شركة موزيلا، وهي شركة تكنولوجيا مقرها سان فرانسيسكو، كاليفورنيا، نموذجًا رائدًا للذكاء الاصطناعي كشف وتصحيح 271 نقطة ضعف في متصفح Firefox لإصدار إصدار واحد – أكثر بكثير مما وجده المراجعون والأدوات الموجودة كل شهر خلال العام السابق.
يعمل الذكاء الاصطناعي على إحداث تحول في الاقتصاد، ويتطلب فهم تأثيره البيانات والخيال
إن العدد الهائل من تقارير الثغرات الأمنية التي يتيحها الذكاء الاصطناعي يزيد من قدرة المراجعة حتى للمطورين ذوي الخبرة. يعتمد Linux kernel، وهو البرنامج الأساسي مفتوح المصدر الذي يدعم العديد من أنظمة الكمبيوتر، على الأشخاص الذين يقومون بالإبلاغ عن الأخطاء. ولكن في مايو 2026، استجاب الفريق الذي يحافظ على نواة Linux لموجة من التقارير المكررة المدعومة بالذكاء الاصطناعي من خلال توضيح كيفية تقديم هذه النتائج. الدرس المستفاد ليس أن القائمين على صيانة البرامج يفشلون، ولكن التقارير التي يتم إنشاؤها بواسطة الآلة يمكن أن تطغى بسهولة على العمليات المصممة لعالم حيث يتم اكتشاف نقاط الضعف بسرعة الإنسان.
