پرش به محتوای اصلی

گزارش ممیزی کد به رهبری هوش مصنوعی: ۱۴٬۰۰۰ نقص متن‌باز در سه هفته

Behzat AIai-agentssecurity-auditopen-sourcevulnerability-triageagentic-ai
عکس ماکرو از یک برد مدار که نقاط لحیم‌کاری، مسیرها و قطعات نصب‌شده روی سطح را نشان می‌دهد.

یک کمپین ممیزی به رهبری هوش مصنوعی در بازه‌ای سه‌هفته‌ای حدود ۱۴٬۰۰۰ نقص امنیتی در نرم‌افزارهای متن‌باز را گزارش کرده است. این تلاش با همان اصطلاحات Patch the Planet شرکت OpenAI، یعنی شکار آسیب‌پذیری مبتنی بر agent، توصیف می‌شود و به تغییری ساختاری اشاره دارد: ناوگان‌های agent اکنون می‌توانند یافته‌ها را سریع‌تر از آنچه نگه‌دارندگان دریافت‌کننده بتوانند ارزیابی، مسیریابی و رفع کنند، تولید کنند.

نمای ماکرو از یک برد مدار الکترونیکی با ریزتراشه‌ها و قطعات

محدودیت دیگر تشخیص نیست. مسیریابی افشا و مالکیت وصله است. نگه‌دارندگان از پیش با ظرفیت بازبینی محدود برای گزارش‌های دریافتی کار می‌کنند و کمپینی با این اندازه، این بار را در پروژه‌هایی که ممکن است تنها یک یا دو بازبین فعال داشته باشند، چند برابر می‌کند. حجم بدون منطق مسیریابی به گزارش‌های تکراری، هشدارهای بدتخصیص‌یافته و یافته‌هایی می‌انجامد که پیش از وجود وصله متوقف می‌شوند.

برای تیم‌هایی که سیستم‌های agent می‌سازند، کار عملی در پایین‌دست اسکنر قرار دارد: حذف موارد تکراری در برابر هشدارهای موجود، کالیبراسیون شدت، نگاشت هر یافته به یک نگه‌دارنده یا تیم مالک، و پیگیری وصله تا ادغام. از این پوشش خبری روشن نیست که ۱۴٬۰۰۰ یافته چگونه بر حسب شدت تقسیم می‌شوند، چند مورد توسط نگه‌دارندگان اعتبارسنجی شده‌اند، یا چند مورد رفع شده‌اند. این ارقام تعیین می‌کنند که آیا این کمپین سهمی پایدار در امنیت متن‌باز است یا انبوهی از کارهای عقب‌افتاده که از چرخه خبری عمر بیشتری می‌کند.

بیایید صحبت کنیم!