مسبار داخلي للنماذج اللغوية يكشف ثغرات الأكواد في ثانية ويتفوق على الوكلاء
بينما تتسابق فرق التطوير البرمجي في توظيف وكلاء الذكاء الاصطناعي لتوليد الأكواد بسرعات تتجاوز قدرة المطورين على مراجعتها، يبرز التحدي الأمني الأكبر: تكلفة إصلاح الثغرة تتضاعف كلما تأخر اكتشافها في دورة حياة النظام. إن فحص البرمجيات يحتاج إلى خط دفاع أول قادر على مسح كل دالة جديدة في الوقت الفعلي. غير أن أدوات الفحص المتاحة اليوم تضع المهندسين أمام خيارين قاصرين: إما الاعتماد على كواشف سريعة تستجوب النماذج بشكل مباشر وتفتقر إلى الدقة والسياق، أو اللجوء إلى وكلاء أذكياء يتصرفون كخبراء أمنيين في فحص الكود وتتبع مساراته واختبار الفرضيات، لكنهم يستغرقون دقائق عدة من الحوسبة لكل دالة، وهو زمن طويل جدًا يعطل عمليات التدقيق اللحظي.
في ورقة بحثية جديدة حملت عنوان «ريفا» (REVA)، رصدنا تقديم الباحثين أمين لبط ومسيح رضا أميني معمارية جديدة لكشف الثغرات في الوقت الفعلي، تدمج سياق الأمان وفهم الشيفرة داخل تمريرة أمامية واحدة للنموذج اللغوي الكبير. تقدم المنظومة للنموذج نموذج تهديد محسوبًا مسبقًا للوحدة البرمجية، ونتائج تحليل سكوني خفيف، ومعلومات مخطط الاستدعاء. وعوضًا عن مطالبة النموذج بإصدار حكم نصي مباشر، تستخدم «ريفا» مسبارًا مدرّبًا لقراءة التمثيلات العصبية الداخلية للنموذج اللغوي أثناء معالجة الدالة البرمجية الجديدة ضمن هذا السياق.
النتائج المخبرية أثبتت أن النماذج تخزن الاستنتاج الأمني في طبقاتها الداخلية قبل أن تترجمه إلى كلمات. فعند تقييم المنظومة على مجموعة بيانات الفحص «برايم فول» (PrimeVul) باستخدام النموذج المفتوح «جي إل إم 5.3 فلاش» (GLM-5.3-Flash)، بلغت دقة «ريفا» 60.0 بالمئة خلال ثانية واحدة تقريبًا لكل دالة. هذه النتيجة عادلت كفاءة كاشف الوكلاء الرائد «فول ترياج» (VulTriage) الذي سجل 59.2 بالمئة على النموذج نفسه، لكن «ريفا» حققت ذلك بسرعة تفوق الوكيل بأكثر من 250 ضعفًا، وبتكلفة حوسبة تقل عن عُشر تكلفته.
المفاجأة التقنية التي كشفتها التجارب تمثلت في أن قراءة التمثيلات الداخلية عبر المسبار تفوقت على إجابات النموذج نفسه؛ إذ سجل المسبار دقة أعلى بنسبة تراوحت بين 14 و17 بالمئة مقارنة بالحكم المباشر الصادر عن النموذج باستخدام نص الأمر ذاته. وعند اختبار التقنية عبر ثلاثة نماذج لغوية مفتوحة، أظهرت «ريفا» دقة توازي نظام «فول ترياج» أو تتفوق عليه، محققة زيادة بنحو 10 بالمئة في نموذجين منها، مما يثبت أن الأوزان الداخلية للنموذج تلتقط ما يجمعه الوكيل عبر جولات التفكير المتعددة دون الحاجة إلى تكبد زمنها الحسابي.
هذا التطور يعيد ضبط أولويات العمل التقني في بيئات التطوير داخل المصارف وشركات التقنية المالية ومنصات التحول الرقمي في الخليج ومصر والشام. إذا كنت تدير فريقًا برمجيًا يعتمد على وكلاء توليد الأكواد لرفع الإنتاجية، فإن عنق الزجاجة الفعلي ينتقل من سرعة الكتابة إلى ضمان خلو الشفرات من العيوب قبل وصولها إلى خوادم الإنتاج. إن تشغيل وكيل أمني يتطلب دقائق عدة وفواتير حوسبة متراكمة لكل دالة هو مسار يتعذر تطبيقه في خطوط الإطلاق السريع، بينما تتيح تقنية الفحص بالمسبار تثبيت حراسة سيبرانية فورية على النماذج المفتوحة المستضافة محليًا، ما يتيح للشركات خفض فواتير البنية التحتية والامتثال للمتطلبات التنظيمية الصارمة لحماية البيانات دون تعطيل المطورين.
الانتقال من الحوار المتعدد مع الوكلاء إلى سبر الأوزان الداخلية يفتح مسارًا عمليًا لأتمتة فحص البرمجيات. هذه المعمارية تمنح فرق الهندسة وسيلة لفرض رقابة صارمة على الأكواد المولدة آليًا في ثانية واحدة، مؤكدة أن اختصار وقت المعالجة لا يقتضي التنازل عن الدقة الأمنية.