كشف Linus Torvalds عن تزايد الضغوط على مطوري نواة Linux بسبب موجة من تقارير الأخطاء والثغرات الأمنية التي يتم إنشاؤها عبر أدوات الذكاء الاصطناعي، والتي غالباً ما تكون مكررة أو غير مكتملة من الناحية التقنية.
وأوضح تورفالدز، خلال حديثه عن تحديث Linux 7.1-rc4، أن القوائم الأمنية الخاصة بالنواة أصبحت مليئة ببلاغات متشابهة ترصد الثغرات نفسها عدة مرات دون تقديم معلومات كافية تساعد المطورين على التعامل معها بشكل فعّال.
المشكلة ليست في الذكاء الاصطناعي بل في طريقة الاستخدام
بحسب مطوري لينكس، لا تكمن الأزمة في استخدام تقنيات الذكاء الاصطناعي ذاتها، وإنما في الاعتماد عليها لإنتاج بلاغات غير مدعومة بأدلة تقنية واضحة.
فأي تقرير احترافي داخل مشاريع البرمجيات مفتوحة المصدر يجب أن يتضمن:
- خطوات إعادة إنتاج المشكلة.
- شرح مستوى خطورة الثغرة.
- التأكد من عدم الإبلاغ عنها مسبقاً.
- تقديم تصحيح برمجي أو مقترح للحل.
لكن العديد من البلاغات الحالية تصل دون هذه العناصر الأساسية، ما يضاعف من عبء المراجعة على فرق التطوير والصيانة.
الذكاء الاصطناعي يضيف أعباء جديدة على المطورين
يرى مطورو لينكس أن أدوات الذكاء الاصطناعي خفضت تكلفة إنشاء تقارير الثغرات، لكنها لم تقلل من تكلفة مراجعتها والتحقق منها.
فحتى البلاغات الضعيفة أو المكررة تحتاج إلى تدخل بشري لمراجعتها، ومقارنتها بالتقارير السابقة، والتأكد من صحتها قبل اتخاذ أي إجراء تقني بشأنها.
ويحذر مطورون من أن استمرار هذه الظاهرة قد يؤدي إلى:
- إبطاء معالجة الثغرات الحقيقية.
- زيادة الضغط على فرق التطوير التطوعية.
- تشتيت جهود المشاريع مفتوحة المصدر.
- تأخير تحديثات الأمان المهمة.
الأزمة تمتد إلى مشاريع برمجية أخرى
لا تقتصر المشكلة على مشروع لينكس فقط، إذ بدأت مشاريع مفتوحة المصدر أخرى في مواجهة تحديات مشابهة بسبب مساهمات مولدة بالذكاء الاصطناعي.
وفي مشروع Matplotlib، تحدث المطور Scott Shambaugh عن أزمة أثارها وكيل ذكاء اصطناعي بعد رفض مساهمة برمجية قام بإنشائها، ما تسبب في جدل واسع داخل المجتمع التقني.
لماذا تؤثر هذه الأزمة على المستخدمين؟
تعتمد قطاعات ضخمة من البنية التحتية الرقمية العالمية على نظام لينكس، بما يشمل:
- الخوادم السحابية.
- الهواتف الذكية.
- أجهزة التوجيه والشبكات.
- التلفزيونات الذكية.
- أجهزة إنترنت الأشياء.
وأي تأخير في معالجة الثغرات الأمنية أو إصدار التحديثات قد ينعكس مستقبلاً على مستوى أمان واستقرار هذه الخدمات والأجهزة.
هل تفرض مشاريع البرمجيات قواعد جديدة؟
يتوقع مراقبون أن تتجه مشاريع البرمجيات مفتوحة المصدر خلال الفترة المقبلة إلى فرض ضوابط أكثر صرامة على البلاغات والمساهمات المدعومة بالذكاء الاصطناعي، بهدف تحقيق توازن بين الاستفادة من قدرات الذكاء الاصطناعي وحماية المطورين من سيل البلاغات غير المفيدة.
