Claude اكتشف 29 000 ثغرة محتملة في الشيفرة المفتوحة، وتم إصلاح 516 منها فقط

البحث عن الثغرات بالذكاء الاصطناعي على نطاق واسع

كشف نموذج Claude AI من Anthropic عن 29 000 ثغرة محتملة في برامج الشيفرة المفتوحة، وفقاً لتقرير نشره The New Stack في 11 أكتوبر 2026. تُظهر النتائج أن الذكاء الاصطناعي يلعب دوراً متزايد الأهمية في التحليل الآلي للشيفرة واكتشاف نقاط الضعف في منظومة الشيفرة المفتوحة.

يسلط التقرير الذي كتبته أماندا كاسويل الضوء على كل من إمكانات النماذج اللغوية الكبيرة وقيودها عند فحص قواعد الشيفرة بحثاً عن الثغرات. من الصحيح أن العدد الهائل من المشاكل المحتملة التي اكتشفها Claude يُظهر قابلية توسع التدقيق القائم على الذكاء الاصطناعي، لكن العدد الصغير نسبياً من الإصلاحات المؤكدة يشير إلى أن المراجعة البشرية لا تزال حاجزاً حرجاً في عملية معالجة الثغرات.

تم إصلاح جزء صغير فقط

من بين 29 000 ثغرة محتملة اكتشفها Claude، تم إصلاح 516 فقط. وهذا يعني أن أقل من اثنين بالمئة من المشاكل المكتشفة تمت معالجتها، بينما يبقى الجزء الأكبر من نقاط الضعف المحتملة دون حل.

تثير الفجوة بين الاكتشاف والمعالجة تساؤلات حول كيفية تصنيف مشاريع الشيفرة المفتوحة للنتائج التي يولدها الذكاء الاصطناعي. وبدون إشارات واضحة حول شدة الثغرات أو إمكانية استغلالها أو النتائج الإيجابية الكاذبة، قد يكون من الصعب عليهم تحديد المشاكل التي يجب معالجتها أولاً. لا يقدم التقرير تفاصيل حول المشاريع المحددة التي تم فحصها أو أنواع الثغرات المكتشفة أو المعايير التي استُخدمت عند اختيار الإصلاحات.

ماذا يعني هذا لأمن الشيفرة المفتوحة

تعكس النتائج تحدياً أوسع لأمن الشيفرة المفتوحة: فالقدرة على اكتشاف المشاكل تتطور بشكل أسرع من قدرة المجتمع على إصلاحها. يمكن لنماذج الذكاء الاصطناعي المشابهة لـ Claude معالجة قواعد شيفرة ضخمة بما لا يستطيع المدققون البشريون تحقيقه، لكن النتائج المكتشفة لا تزال تتطلب تأكيد المطورين وإنشاء التصحيحات.

مع انتشار أدوات البرمجة والتدقيق القائمة على الذكاء الاصطناعي بشكل أكبر، ستحتاج منظومة الشيفرة المفتوحة إلى عمليات أفضل تدمج النتائج المكتشفة آلياً في سير عمل الصيانة الحالي. وقبل أن يحدث ذلك، قد يظل العدد الكبير من المشاكل المكتشفة ولكن غير المعالجة جزءاً ثابتاً من عمليات فحص الأمن بمساعدة الذكاء الاصطناعي.

المصادر: The New Stack