أعلنت شركة أوبن إيه آي عن خطوة جديدة في سوق الأمن السيبراني تركز على البرمجيات مفتوحة المصدر، عبر إطلاق مبادرة تحمل اسم Patch the Planet بالشراكة مع شركة Trail of Bits المتخصصة في الأبحاث الأمنية، ومع شركات إدارة الثغرات HackerOne وCalif. وتأتي هذه الخطوة في وقت تتزايد فيه المخاوف من أن أدوات الذكاء الاصطناعي أصبحت قادرة على اكتشاف الثغرات البرمجية بوتيرة أسرع من قدرة فرق الصيانة التطوعية على التعامل معها.
المبادرة الجديدة لا تقتصر على الكشف عن الأخطاء، بل تهدف أيضاً إلى مساعدة القائمين على المشاريع مفتوحة المصدر في إصلاحها وبناء ممارسات أكثر صلابة على المدى الطويل. ووفقاً للشركات المشاركة، فإن البرنامج يقدم دعماً عملياً مباشراً للمحافظين على هذه المشاريع، بما في ذلك تقييم قواعد الشيفرة، والتحقق من البلاغات الأمنية، وإنشاء التصحيحات، ثم المساعدة في دمجها داخل دورة التطوير.
دعم مباشر لمشاريع تعاني ضغطاً متزايداً
تعتمد أجزاء واسعة من البنية التحتية الرقمية العالمية على برامج مفتوحة المصدر، وغالباً ما يديرها مطورون يعملون بموارد محدودة أو بشكل تطوعي. ومع تزايد تقارير الثغرات، وظهور كميات كبيرة من البلاغات التي يولدها الذكاء الاصطناعي، باتت مهمة الفرز والمعالجة أكثر صعوبة. هذا التراكم يستهلك الوقت والجهد، وقد يؤدي إلى تأخير إصلاح مشاكل حقيقية تحتاج إلى تدخل عاجل.
وتقول أوبن إيه آي إن الهدف من Patch the Planet هو تخفيف هذا العبء عبر تقديم مساعدة مخصصة لكل مشروع بحسب احتياجاته الفعلية، سواء تعلق الأمر بتحسين الاختبارات، أو تطوير أدوات fuzzing، أو تنظيف البيانات التقنية داخل قاعدة الشيفرة. الفكرة الأساسية هي نقل المشاريع من مرحلة الاستجابة المتأخرة إلى مرحلة أكثر استباقية في اكتشاف الخلل ومعالجته.
وتوضح Trail of Bits أن المبادرة ليست نموذجاً موحداً يُطبق على الجميع، بل عملية تعاون تفصيلية مع كل فريق صيانة لتحديد الأولويات. ففي بعض الحالات يكون المطلوب بناء بنية اختبار أقوى، وفي حالات أخرى تكون الأولوية لتحليل الشيفرة أو تحسين آليات العمل الداخلي حتى يصبح الإصلاح أسرع وأكثر دقة.
استثمار في أدوات الذكاء الاصطناعي الأمنية
البرنامج الجديد يأتي ضمن توسع أوسع من أوبن إيه آي في مجال الأمن السيبراني. ففي اليوم نفسه، أعلنت الشركة عن تحسين نموذجها الأمني المحدود الوصول GPT-5.5-Cyber، وعن توسيع التعاون الدولي مع حكومات ومؤسسات مختلفة لمنحها وصولاً موثوقاً إلى نماذج الأمن السيبراني المتقدمة. كما أطلقت أداة Codex Security scanner بصيغة إضافة برمجية.
وبحسب مسؤولين في الشركة، فإن تكلفة تشغيل هذه الأدوات لا تُقاس فقط بالمال، بل أيضاً بكمية الموارد الحاسوبية والوقت الذي يستهلكه استخدامها على نطاق واسع. ولهذا قالت الشركة إنها دعمت استخدام Codex Security في المشاريع المفتوحة والخاصة بما يعادل 20 تريليون رمز معالجة، في إشارة إلى حجم الاعتماد الذي استثمرته في هذا المجال.
هذا النوع من الاستثمار يعكس توجهاً متنامياً لدى شركات الذكاء الاصطناعي الكبرى نحو بناء تطبيقات متخصصة في الأمن، وليس الاكتفاء بالنماذج العامة. فالسباق لم يعد محصوراً في تحسين قدرات التوليد والبرمجة، بل بات يشمل أيضاً من يمتلك الأدوات الأكثر فاعلية في الدفاع عن الأنظمة الرقمية واكتشاف نقاط الضعف.
نتائج أولية سريعة وشراكة طويلة الأمد
بحسب أوبن إيه آي وTrail of Bits، يشارك في البرنامج حالياً أكثر من 30 مشروعاً مفتوح المصدر، مع وجود مشاريع أخرى في طريقها للانضمام. وخلال الأسبوع الأول فقط، تمكن الفريقان من العثور على مئات الثغرات وإنتاج عشرات التصحيحات. وبدأت Trail of Bits العمل عبر حملة مكثفة استمرت خمسة أيام، شارك فيها 25 مهندساً، أي نحو خمس قوة الشركة العاملة.
وتشير هذه الأرقام إلى أن المشكلة أكبر من مجرد مراجعة تقارير أمنية؛ فالكثير من العمل يتركز في إعادة تنظيم عمليات الصيانة نفسها. ويشرح القائمون على المشروع أن جزءاً كبيراً من الوقت يُستثمر في تكييف الوكلاء والأدوات مع بنية كل مشروع، بحيث يمكن للمحافظين استخدامها لاحقاً من دون الحاجة إلى دعم خارجي دائم.
وإلى جانب الدعم الفني، يحصل المشاركون على ستة أشهر مجانية من ChatGPT Pro وستة أشهر من Codex Security، إضافة إلى تحسينات على البنية التحتية وسير العمل يمكن الاحتفاظ بها بعد انتهاء البرنامج. الهدف المعلن هو بناء أثر مستدام يتجاوز مرحلة التدخل السريع الأولى.
سباق أمني يتسارع بين الشركات الكبرى
تأتي هذه التحركات في بيئة تشهد تنافساً واضحاً بين الشركات الرائدة في الذكاء الاصطناعي، خاصة في أدوات الأمن والهجمات الإلكترونية. ففي الوقت الذي تعمل فيه أوبن إيه آي على توسيع حضورها في هذا المجال، تواجه شركات منافسة ضغوطاً تنظيمية ورقابية متزايدة بسبب قدرات نماذجها على الاستخدام الهجومي أو الدفاعي.
وتزداد أهمية هذا الملف مع تحذيرات صادرة عن جهات أمنية دولية من أن نماذج الذكاء الاصطناعي المتقدمة قد تغير بسرعة ميزان القدرات بين الهجوم والدفاع الرقمي. وفي هذا السياق، لا تبدو المبادرات الموجهة إلى البرمجيات مفتوحة المصدر مجرد مبادرات مجتمعية، بل جزءاً من البنية الأساسية للأمن الرقمي العالمي.
بالنسبة إلى أوبن إيه آي، يحمل Patch the Planet بعداً استراتيجياً واضحاً: المساهمة في حماية الأنظمة التي يعتمد عليها الإنترنت، وفي الوقت نفسه تثبيت موقع الشركة داخل سوق الأمن السيبراني المدفوع بالذكاء الاصطناعي. أما بالنسبة إلى مجتمع المصدر المفتوح، فقد تمثل المبادرة فرصة للحصول على دعم تقني كان يصعب توفيره بالسرعة المطلوبة، في ظل اتساع الفجوة بين حجم التهديدات والموارد المتاحة.
وبينما لا تزال النتائج النهائية للمبادرة في بدايتها، فإن المؤشرات الأولى توضح أن شركات الذكاء الاصطناعي بدأت تتعامل مع الأمن السيبراني بوصفه مجالاً تجارياً وتقنياً رئيسياً، وليس فقط وظيفة إضافية ضمن قدرات النماذج. وهذا التحول قد يغير شكل العلاقة بين الشركات الناشئة والمؤسسات المفتوحة المصدر في السنوات المقبلة.