«أنثروبيك» تقود التحقق الشكلي لبرمجيات المصدر المفتوح: 180 مليون سطر إثبات عبر «كلود»

تابعتُ في تفاصيل البحث المنشور كيف ظل التحقق الشكلي من البرمجيات لسنوات طويلة ترفا أكاديميا محصورا في قواعد كود ضيقة، بسبب حاجته المرهقة لخبراء نادرين ومئات الساعات من العمل اليدوي لإثبات خلو الشفرة من العيوب الرياضية. لكن فريق «ريد تيم» المتقدم لدى شركة «أنثروبيك» أعلن في الثاني والعشرين من أكتوبر عن تجربة غيرت معادلة الجدوى الاقتصادية لهذا الفحص، بعدما نجح في توظيف النموذج الذكي «كلود» لإثبات الخصائص الأمنية برياضيات دقيقة لأكثر من مئة مكتبة برمجية مفتوحة المصدر في غضون أسابيع معدودة، بالتعاون مع مختبرات «ثيورم».

تجاوزت التجربة نطاق العينات الرمزية داخل المختبر، فشملت 123 مكتبة برمجية مفتوحة و239 نقطة دخول تنفيذية، ونتج عنها توليد نحو 180 مليون سطر من براهين لغة «روك» المتخصصة في الإثبات الرياضي. وبلغ متوسط طول الإثبات الفردي قرابة 600 ألف سطر تغطي شفرات تنفيذية بمستوى لغة التجميع لمعمارية «ريسك فايف» بمتوسط طول يبلغ 18 ألف تعليمة، مع ربطها بنظام «لينكس» وأدوات الفحص «أو إس إس فز». اعتمدت المواصفة القياسية للبراهين على قاعدة صريحة تنص على أن اختبارات الإدخال لن تنهار تحت أي مدخلات يقل حجمها عن 64 ميغابايت.

هذا الفحص الآلي المكثف نجح في التقاط ثغرات بالغة الحساسية راوغت أدوات التدقيق لسنوات، ومنها ثغرة نقص التدفق في برمجيات فك الضغط عند مدخلات تقارب 20 ميغابايت تؤدي إلى كتابة خارج حدود الذاكرة، إضافة إلى ثغرة قراءة خارج الحدود في مكتبات معالجة الصور تتطلب مدخلات بحجم 64 ميغابايت وذاكرة تتجاوز 2 غيغابايت، إلى جانب رصد عيوب ارتبطت بمكتبة «ليب إكسبات» وشفرات مسجلة تحت رمز الضعف «سي في إي 2026 56132». ومع ذلك، تؤكد البيانات الفنية حقيقة أساسية: البراهين الرياضية لا تعني خلو البرمجيات من كافة العيوب، بل تثبت فقط صمود الخصائص الأمنية المحددة تحت الافتراضات الصريحة المعلنة، في حين لم تطرح «أنثروبيك» أي تسعير تجاري أو ترخيص أو إتاحة عامة للمنظومة، ولم تحدد جدولا زمنيا لنشرها خارج نطاق هذه البراهين.

حين أنقل هذا التطور إلى واقع المنطقة، يتضح أن الأثر يتجاوز الإعلانات الترويجية ليمس مباشرة أولويات البنية التحتية البرمجية في مصارف الخليج وشركات الاتصالات والمنصات الحكومية الرقمية في مصر وبلاد الشام. تعتمد هذه المؤسسات في صلب أنظمتها الحساسة على مكتبات المصدر المفتوح ذاتها لمعالجة البيانات وفك الضغط وإدارة الصور، وتعتمد تقليديا على الفحص العشوائي واختبارات الاختراق الدورية التي تعجز عن محاكاة مدخلات الحجم الكبير أو كشف العيوب المستترة في طبقات التجميع الدنيا. تحول النماذج الذكية إلى محركات قادرة على توليد براهين رياضية متماسكة يفرض تحولا عمليا، يتمثل في انتقال فرق تدقيق الأمن السيبراني الإقليمية من استنزاف الميزانيات في اختبارات احتمالية لا تمنح يقينا كاملا، إلى فحص مبرهن شكليا يحسم سلامة نقاط الدخول تحت سقف الذاكرة المعتمد.

هذا المسار يعيد صياغة المهارة المطلوبة من مهندسي البرمجيات والمدققين في المنطقة، إذ تنتقل القيمة المضافة من كتابة الشفرات السريعة إلى إتقان صياغة المواصفات الرياضية الدقيقة وتحديد قيود الذاكرة التي توجه النماذج التوليدية نحو براهين متماسكة. خطوتك المهنية القادمة تقتضي فهم الحدود الرياضية للمنظومة لا الانبهار بسرعتها، مع التمسك باليقظة الرقابية، لأن البرهان الرياضي لا يعني عصمة المنظومة من أخطاء التصميم العام، بل يقتصر دوره على ضمان بقاء الشفرة متماسكة تحت الشروط المحددة سلفا، وهو الفارق الجوهري بين الأمان الحقيقي والاطمئنان الشكلي.