هلوسة النماذج تغرق مهندسي «جوجل»: ما وراء تجميد مكافآت الثغرات المفتوحة؟

أغلقت شركة «جوجل» أبواب برنامجها المخصص لمكافآت ثغرات البرمجيات مفتوحة المصدر، معلنة تجميد استقبال البلاغات حتى مطلع العام المقبل مع التعهد بتقديم مراجعة شاملة في الربع الأول من عام 2027. لم يأت هذا القرار الاضطراري بسبب تراجع المخاطر السيبرانية أو نقص رغبة الباحثين المستقلين في التدقيق، بل جاء استجابة لاختناق تشغيلي حاد أصاب مهندسي الشركة والمشرفين على المشروعات المفتوحة، بعد أن غمرتهم موجة هائلة من البلاغات المؤتمتة التي تولدها نماذج الذكاء الاصطناعي دون فاعلية حقيقية.

أكدت «جوجل» عبر موقع البرنامج الرسمي ومنشورات على منصة «إكس» أن قرار التجميد الذي بدأ سريانه في الأول من أكتوبر، يعود مباشرة إلى الارتفاع الملحوظ في الإرساليات الآلية التي تبيّن أن الغالبية الساحقة منها غير صالحة. ونقلت تقارير تقنية عن منصة «تومز هاردوير» أن فرق المراجعة البرمجية وجدت نفسها غارقة في التعامل مع تقارير زائفة أو محشوة بهلوسات النماذج، حيث تصيغ تلك الأدوات سيناريوهات أمنية تبدو متماسكة في ظاهرها، لكنها تنهار فورا عند اختبارها على الشيفرة المصدرية وتثبت عدم وجود أي ثغرة فعلية.

تحول التوليد الآلي إلى طوفان من الهلوسة يهدد بانهيار منظومات التعاون الأمني المفتوح. هذا المشهد يحقق التحذيرات التي رصدها خبراء الأمن السيبراني العام الماضي عبر «تك كرانش»، حين نبهوا إلى أن ركام المحتوى التوليدي بات يهدد جوهر برامج المكافآت التي قامت تاريخيا على حافز المكافأة المالية مقابل جهد بشري استقصائي دقيق. ورغم أن «جوجل» وجهت المشاركين نحو برامج المكافآت الأخرى التابعة لمنتجاتها التجارية، فإن استهداف البرمجيات المفتوحة تحديدا يكشف هشاشة البنية التشاركية التي يعتمد عليها مجتمع المطورين حول العالم أمام الآثار العكسية للأتمتة غير المنضبطة.

رأينا في متابعتنا لهذا الملف أن أزمة «جوجل» تحمل دروسا تشغيلية بالغة الأهمية لقادة الأمن السيبراني والمصارف والهيئات الرقمية في الخليج ومصر، حيث تتوسع الجهات الحكومية والشركات الكبرى في إطلاق منصات محلية لمكافآت الثغرات لجذب الكفاءات الأمنية. إن الاستمرار في استقبال البلاغات بالآليات التقليدية بات مخاطرة تستنزف موارد مراكز العمليات الأمنية في تتبع عيوب وهمية صاغتها خوارزميات باحثين يبحثون عن مكاسب سريعة بلا تمحيص، مما يفرض إعادة صياغة شروط التقديم في المنطقة باشتراط نماذج استغلال عملية وقابلة للتنفيذ الفعلي، مع استبعاد أي تقرير يعتمد على الصياغة الإنشائية وحدها.

خطوتك العملية اليوم في قيادة فرق الأمن السيبراني هي إعادة هندسة بوابات التدقيق الأولي وتحديث معايير قبول التقارير، بحيث ينتقل التركيز من الفحص اليدوي المباشر إلى بناء منظومات فلترة رقمية صارمة تعزل التقارير الآلية غير المؤكدة مبكرا، مما يحمي وقت المهندسين ويوجه مواردهم لحماية الأصول البرمجية الحساسة بدلا من هدر الجهد في تفنيد هلوسات مولدة.