حين يكتب الوكيل ثلث الشفرة: كيف تضاعف جيت هب حراسة الأسرار البرمجية؟

يحمل طلب سحب واحد من كل ثلاثة على منصة «جيت هب» اليوم بصمة وكيل ذكاء اصطناعي، في قفزة سريعة مقارنة بالعام الماضي حين كانت النسبة دون طلب واحد من كل عشرة. ومع هذا التسارع، تتوقع المنصة أن يُكتب الجزء الأكبر من الشفرات البرمجية آليًا خلال العامين المقبلين دون أن يقرأها مطور بشري بالكامل، مما يفرض إعادة هندسة جدار الحماية الاستباقي قبل أن تتسرب المفاتيح الحساسة إلى العلن.

وتكشف بيانات تسعة فصول مالية، تمتد من الربع الثاني لعام 2024 حتى الربع الثاني لعام 2026، عن حقيقة تدحض الشائع تقنيًا: المطورون ليسوا أقل حذرًا، بل تجاوزتهم وتيرة الإنتاج. فبينما تضاعفت عمليات الدفع البرمجي المفحوصة بمقدار 2.84 مرة لتصل إلى 574 مليون عملية دفع، نمت العمليات الحاملة لبيانات اعتماد بمقدار 2.59 مرة، مع استقرار نسبة التسريب الإجمالية عند 0.47 في المئة، في حين انخفضت نسبة تجاوز المطورين لتنبيهات الحظر بمسار خطي من 6.63 في المئة إلى 3.93 في المئة.

المعادلة اختلت في سرعة المعالجة اليدوية لا في الانضباط. فبينما يظهر سر برمجي جديد في الشفرات المفتوحة بمعدل مرة كل ثانيتين، يستغرق الإلغاء اليدوي لبيانات الاعتماد المسربة نحو 40 يومًا في المتوسط، ويتجاوز 90 يومًا لدى خمس الحالات تقريبًا. هذه الفجوة الزمنية تعني أن مفاتيح النفاذ تبقى صالحة للاستغلال أسابيع بعد فقدانها، لأن الجهد البشري في التنظيف لا يستطيع مجاراة آلات توليد الشفرات.

ولمواجهة هذا الخلل، كشفت المنصة عن نموذج تصنيف مخصص مبني على معمارية «مودرن بيرت» (ModernBERT) بالتعاون مع فريق العلوم التطبيقية في مايكروسوفت، لفحص الأسرار غير المهيكلة، مثل كلمات مرور قواعد البيانات المضمنة داخل ملفات دكر وتكوينات كوبرنيتس، في أقل من ميلي ثانيتين لمجموعة المرشحات الكاملة. ويحل هذا المصنف قيود معضلة العناصر الأربعة لحماية البيانات: الدقة الفائقة، وزمن الاستجابة الضئيل، ومعدل التدفق، والتكلفة التشغيلية، دون الحاجة إلى تشغيل نماذج لغوية ضخمة تزيد زمن الانتظار.

وتوقف ميزة الحماية عند الدفع حاليًا نحو 30 في المئة من الأسرار المكتشفة حديثًا قبل تسجيلها في سجل المستودعات، بينما يتم رصد 70 في المئة بعد تسربها بالفعل. ومع إدماج المصنف الجديد، تتوقع المنصة مضاعفة حجم الأسرار الممنوعة استباقيًا لأكثر من الضعف، مع توفير الميزة عبر المعاينة الخاصة لعملاء السحابة المؤسسية وفرق جيت هب هذا الشهر باستهلاك رصيد الذكاء الاصطناعي، وإتاحتها دون اتصال بالإنترنت في الإصدار 3.23 من خادم المؤسسات، إلى جانب دمجها في واجهة سطر الأوامر لمساعد كوبايلوت.

هذا التحول يعيد ترتيب أولويات الأمن السيبراني في الشرق الأوسط بصورة حاسمة. فالمصارف الإقليمية وشركات التقنية المالية في السعودية والإمارات ومصر، التي تدفع فرقها الهندسية للاعتماد المكثف على وكلاء الكود لتقليص دورات التطوير، تقف أمام خطر مضاعفة الديون الأمنية دون أن تدري. الاعتماد على المراجعة البشرية اللاحقة لم يعد كافيًا لحماية بوابات الربط المصرفي ومفاتيح سحابة النماذج، وبات إلزام الفرق بتفعيل بوابات الاعتراض اللحظي عند الدفع البرمجي شرطًا أساسيًا لحماية الحوسبة السحابية من اختراقات تستمر شهورًا في الخفاء.