أعلنت شركة GitHubعن ميزة جديدة تدعى Code Scanning Autofix التي تعتمد على الذكاء الاصطناعي لتحليل الثغرات الأمنية في البرمجيات وإصلاحها تلقائيا، ويأتي هذا التطور في سياق الحاجة الملحة لأدوات تسرع عمليات اكتشاف وتصحيح الثغرات الأمنية في مشاريع البرمجيات، حيث يمكن لهذه الثغرات أن تتسبب في تعرض المؤسسات والأفراد لمخاطر متنوعة مثل الاختراقات وتسريب البيانات وحتى الهجمات الإلكترونية.
تعتمد هذه الأداة على محرك الذكاء الاصطناعي لتحليل البرمجيات وتحديد الثغرات الأمنية بدقة عالية، مما يتيح للمطورين إمكانية توفير وقتهم وجهدهم الذي كانوا يستثمرونه في عمليات البحث والتصحيح يدويا، كما أن الأداة تقدم اقتراحات إصلاحات محددة وشروحات مبسطة لطريقة إصلاح الثغرات الأمنية، مما يسهل على المطورين فهم العمليات اللازمة لتصحيحها، إلا أن أصحاب المشاريع مفتوحة المصدر قالوا أن هذه الأداة ستكون سبب في إختراقهم، حيث أنه سيستعملها الناس في معرفة الثغرات في هذه المشاريع وبالتالي يسهل إختراقها، فهل ستكون فعالة في هذا المجال أم ستصبح كابوس للمشاريع مفتوحة المصدر؟
باعتبار هذه الابتكارات حديثة في مجال أمان البرمجيات، يظهر أن الذكاء الاصطناعي يمكن أن يكون شريكا قويا في مكافحة التهديدات الأمنية وتحسين جودة البرمجيات، مما يعزز الثقة في الأنظمة والتطبيقات التكنولوجية ويحقق أهداف الأمان والاستقرار المطلوبة.
نعم يمكن أن يكون استخدام هذه الأداة في مشاريع مفتوحة المصدر فعالا و لكي يحدث هذا على شركة github أن تزود هذه التقنية بإجراءات لضمان سرية البيانات وتشفيرها، بالإضافة إلى توفير خيارات للمستخدمين لتعطيل ميزة الإصلاح التلقائي إذا لزم الأمر، و أن تقوم شركة بمراقبة سلوك الناس في إستعمال هذه التقنية و حضر كل من يستعملها في أشياء غير أخلاقية.
التعليقات