قدّمت Anthropic طريقة جديدة للمشاريع مفتوحة المصدر للبحث عن المشكلات الأمنية: خدمة مجانية تُسمّى OSS Scanner. ووفقًا للتغطية في Engadget وThe Verge، صُمِّمت هذه الخدمة لمساعدة القائمين على صيانة المشاريع مفتوحة المصدر على تحديد الثغرات في برمجياتهم عبر فحوصات دورية مدعومة بأقوى نماذج Anthropic. هذه الخدمة اختيارية، والهدف منها تسهيل حصول المشاريع على ملاحظات أمنية من دون أي تكلفة.
عمليًا، يُطرح OSS Scanner بوصفه موردًا أمنيًا للفرق التي تريد فحوصات منتظمة للثغرات من دون الحاجة إلى بناء سير عملها الخاص للمسح. وتُقدِّم Anthropic هذه الخدمة خصيصًا للمشاريع مفتوحة المصدر، وتصفها التقارير بأنها طريقة جديدة لرصد المشكلات المحتملة في وقت أبكر. ويُعدّ هذا التركيز على سهولة الوصول جوهريًا في الخدمة: فالفحوصات مجانية ودورية، ومصممة لتنسجم مع منظومة المصادر المفتوحة بدلًا من أن تكون جزءًا من عملية أمنية مؤسسية مدفوعة.
ما الذي تفعله OSS Scanner
الفكرة الأساسية وراء OSS Scanner مباشرة وواضحة. يمكن للمشاريع مفتوحة المصدر التي تختار استخدام الخدمة أن تتلقى فحوصات أمنية شاملة ودورية. وتقول Anthropic إن هذه الفحوصات تهدف إلى مساعدة المشاريع على العثور على الثغرات المحتملة في وقت أبكر، ما قد يمنح القائمين على الصيانة فرصة أفضل للاستجابة قبل أن تنتشر المشكلات أكثر. وتستهدف الخدمة البرمجيات مفتوحة المصدر تحديدًا، لا المنتجات الاحتكارية.
وتذكر The Verge أن Anthropic تصف هذه الفحوصات بأنها تُجرى بواسطة أقوى نماذجها، وأن المسوح متاحة مجانًا. كما تشير Engadget إلى أن Anthropic تتيح للمشاريع مفتوحة المصدر طريقة جديدة للتحقق من الثغرات عبر OSS Scanner. وبالاجتماع، تعرض التقارير الخدمة بوصفها موردًا أمنيًا مجانيًا لمنظومة المصادر المفتوحة.
وبما أن الفحوصات دورية، فلا تُقدَّم الخدمة على أنها تدقيق لمرة واحدة. بل يبدو أن OSS Scanner مصمم لمراقبة المشاريع مع مرور الوقت، وهو ما قد يساعد القائمين على الصيانة في التقاط المشكلات التي تظهر بين دورات التطوير المعتادة. وهذا يجعل الخدمة مفيدة محتملًا للمستودعات التي تتغير كثيرًا أو التي تحتاج إلى اهتمام أمني متكرر بدل مراجعة واحدة فقط.
من دون مراجعة بشرية
إحدى أهم التفاصيل في OSS Scanner هي أن نتائجه تُولَّد بالكامل بواسطة النموذج. وتقول The Verge إن المخرجات لن تتضمن مراجعة بشرية أو فرزًا يدويًا. هذا الاختيار التصميمي يجعل العملية أسرع وأكثر قابلية للتوسع، لكنه يعني أيضًا أن التقارير قد لا تكون صحيحة أو صالحة دائمًا.
وتكتسب هذه المفاضلة أهمية لأن فحص الأمان لا يكون مفيدًا إلا إذا استطاع القائمون على الصيانة الوثوق بالمخرجات بما يكفي لاتخاذ إجراء بشأنها. ويبدو أن نهج Anthropic يعطي الأولوية للسرعة والتكرار، مع التعامل الآلي مع الفحوصات الدورية بدلًا من التحليل اليدوي. وبالنسبة لفرق المصادر المفتوحة التي تتلقى تحديثات متكررة أو تدير قواعد برمجية معقدة، قد يجعل ذلك مواكبة المشكلات المحتملة أسهل.
كما أن غياب المراجعة البشرية يؤثر في كيفية استخدام القائمين على الصيانة للخدمة. وبما أن النتائج تُنشأ بواسطة النموذج لا بواسطة شخص، فقد تحتاج فرق المشاريع إلى تقييم المخرجات بعناية وتحديد كيفية إدماجها في سير عملها الخاص. وتوضح التغطية أن المقصود هنا هو ماسح ثغرات آلي، لا عملية مراجعة أمنية يقودها البشر.
لماذا تهم الخدمة للمصادر المفتوحة
غالبًا ما تعتمد المشاريع مفتوحة المصدر على متطوعين أو فرق صغيرة، لذا قد يكون من الصعب الاستمرار في العمل الأمني. ويمكن لخدمة فحص مجانية أن تخفف عبء التحقق من وجود الثغرات في الشيفرة، ولا سيما للمشاريع التي لا تملك موارد أمنية مخصصة. وقد يساعد OSS Scanner من Anthropic في كشف المشكلات المحتملة في وقت أبكر ومنح القائمين على الصيانة إشارة جديدة للتحقيق.
وبما أن الخدمة اختيارية، يمكن للمشاريع أن تقرر ما إذا كانت هذه المفاضلة تناسب سير عملها. فقد يقدّر بعض القائمين على الصيانة سرعة الفحوصات الآلية واتساعها، بينما قد يفضّل آخرون انتظار تقارير أكثر نضجًا أو استكمالها بعملية مراجعة خاصة بهم. وتشير التغطية إلى أن OSS Scanner صُمّم ليكون خيارًا قليل العوائق للمشاريع التي تريد فحوصات أمنية دورية مدعومة بالذكاء الاصطناعي.
وبالنسبة إلى القائمين على الصيانة، لا يكمن الجاذب فقط في أن الخدمة مجانية، بل أيضًا في أنها مبنية حول فحوصات منتظمة بدل الدعم العرضي. وهذا قد يهم المشاريع التي تتنافس فيها الأعمال الأمنية مع تطوير الميزات والوثائق والتعامل مع المشكلات. وفي هذا السياق، قد توفر أداة فحص متكررة طبقة إضافية من الرؤية من دون الحاجة إلى التزام تشغيلي كبير.
ما الذي ينبغي متابعته لاحقًا
في الوقت الحالي، تتمثل الأسئلة الرئيسية في مدى دقة الفحوصات ومدى اتساع اعتماد المشاريع مفتوحة المصدر لها. وبما أن المخرجات تُنشأ من دون مراجعة بشرية، فإن فائدة الخدمة ستعتمد على مدى تكرار اكتشافها لمشكلات حقيقية، وعلى مدى قابلية الإيجابيات الكاذبة للإدارة من قبل القائمين على الصيانة.
ومع ذلك، تُظهر خطوة Anthropic كيف يجري تطبيق أدوات الذكاء الاصطناعي بشكل متزايد على أمن البرمجيات. ومن خلال تقديم OSS Scanner مجانًا، تضع الشركة نماذجها بوصفها موردًا عمليًا للمطورين في المصادر المفتوحة الذين يحتاجون إلى المساعدة للبقاء متقدمين على الثغرات.
ومن المرجح أن تتوقف الأهمية الأوسع لهذا الإطلاق على مدى التبني والثقة. فإذا وجد القائمون على الصيانة أن الفحوصات الدورية مفيدة وسهلة الإدارة، فقد تصبح الخدمة جزءًا من الصيانة الروتينية لبعض المشاريع. وإذا ثبت أن المخرجات المُولَّدة بواسطة النموذج أصعب في التعامل معها، فقد تتعامل معها الفرق بوصفها إشارة تكميلية لا أداة أمنية أساسية.
الخلاصة
يضيف OSS Scanner من Anthropic خيارًا جديدًا مدعومًا بالذكاء الاصطناعي لأمن المصادر المفتوحة. ومع الفحوصات المجانية والدورية وغياب المراجعة البشرية، صُممت الخدمة للسرعة والحجم. وما إذا كانت ستصبح جزءًا مفيدًا من صيانة المصادر المفتوحة سيعتمد على مدى صمود النتائج المُولَّدة بواسطة النموذج في الاستخدام الواقعي.