الانتقال إلى المحتوى الرئيسي

Rogue Security تكشف وكلاء البرمجة بالذكاء الاصطناعي الخبيثين في أجزاء من الثانية

Behzat AIai-coding-agentsruntime-securityagent-toolingsast-gapdetection
صورة مقرّبة للوحة دائرة حاسوبية تُظهر مكونات ودبابيس ذهبية

يذكر Calcalist Tech أن Rogue Security تكشف وكلاء البرمجة بالذكاء الاصطناعي الخبيثين في أجزاء من الثانية. هذا الادعاء رقم زمن استجابة للكشف وقت التشغيل، وليس نتيجة اختبار أداء؛ ولا يحدد التقرير أطر عمل الوكلاء أو اللغات أو بيئات التنفيذ المعنية، ولا كيفية تنفيذ الكشف.

Close-up of a white Thai keyboard on a wooden desk showing keys and textures

النقطة التصميمية ذات الصلة هي التوقيت. يستهدف المنتج سلوك الوكيل أثناء تنفيذ الكود بدلًا من الكشف بعد وقوعه، ما يضعه في موقع مختلف عن التحليل الساكن وفحص التبعيات التقليديين. تفحص تلك الأدوات الكود المصدري وملفات التعريف قبل تشغيل أي شيء. أما الوكيل الذي يملك صلاحية الوصول إلى shell والمستودع فيمكنه التصرف بين نقاط الفحص تلك: استنساخ، تحرير، تثبيت، استدعاء نقطة نهاية شبكية، أو تسلسل الأدوات بطرق لا يكشفها أي مراجعة فروق. ترى المراجعة الساكنة الBlue Ethernet cables with white tips plugged into a network switch in a server rack

بالنسبة للفرق التي تُطلق أنظمة قائمة على الوكلاء، يشير هذا إلى فئة أدوات ناشئة: مراقبة وقت التشغيل لأفعال الوكيل بالجدية نفسها المطبقة على قياسات العمليات والشبكة. ما يبقى غير واضح من التقرير هو النطاق. فلم يُذكر ما إذا كان الكشف يغطي تسلسلات استدعاء الأدوات، أو الكتابة على نظام الملفات، أو الطلبات الصادرة، أو مجموعة فرعية منها، ولم تُعطَ أي أرقام عن الإيجابيات الكاذبة أو التغطية. رقم الأجزاء من الثانية وحده لا يثبت جودة الكشف.

لنتحدث!