Claude איתר 29,000 פגמים פוטנציאליים בקוד פתוח, רק 516 תוקנו

חיפוש פגמים בעזרת AI בקנה מידה גדול

מודל Claude AI של Anthropic איתר 29,000 פגמים פוטנציאליים בתוכנות קוד פתוח, לפי דיווח שפורסם על ידי The New Stack ב-11 באוקטובר 2026. התוצאות מצביעות על כך ש-AI ממשיך למלא תפקיד משמעותי יותר בניתוח אוטומטי של קוד ובאיתור פגיעויות במערכת האקולוגית של הקוד הפתוח.

הדיווח שנכתב על ידי Amanda Cassel מדגיש הן את הפוטנציאל של מודלי שפה גדולים והן את המגבלות שלהם בבדיקת פגמים בבסיסי קוד. נכון לומר, הכמות העצומה של בעיות פוטנציאליות שאותרו על ידי Claude מדגימה את היכולת להרחיב בדיקות מבוססות AI, אך הכמות הקטנה יחסית של התיקונים שאושרו מצביעה על כך שבדיקה מחדש על ידי בן אדם עדיין מהווה חסם קריטי בתהליך טיפול בפגמים.

תוקן רק חלק קטן מהם

מתוך 29,000 פגמים פוטנציאליים שאותרו על ידי Claude תוקנו רק 516. משמעות הדבר היא שפחות משני אחוזים מהבעיות שאותרו טופלו, ורוב הפגיעויות האפשריות נותרו בלתי פתורות.

הפער שבין איתור לטיפול מעלה שאלות לגבי הדרך שבה תומכי פרויקטי קוד פתוח מדרגים את התוצאות שנוצרו על ידי AI. ללא אותות ברורים לגבי רמת החומרה, האפשרות לניצול או הופעת תוצאות חיוביות שגויות, עלול להיות קשה להם לקבוע אילו בעיות לטפל בראש ובראשונה. הדיווח אינו מספק פרטים על הפרויקטים הספציפיים שנבדקו, על סוגי הפגמים שאותרו או על הקריטריונים ששימשו לבחירת התיקונים.

מה זה אומר עבור אבטחת הקוד הפתוח

התוצאות משקפות אתגר רחב יותר עבור אבטחת הקוד הפתוח: היכולת לאתר בעיות מתפתחת מהר יותר מהיכולת של הקהילה לתקן אותן. מודלי AI מסוג Claude מסוגלים לעבד בסיסי קוד עצומים באופן שמבקרים אנושיים אינם מצליחים, אך התוצאות שאותרו עדיין מחייבות אימות ויצירת תיקונים על ידי מפתחים.

ככל שכלי תכנות ובדיקה המבוססים על AI יותר תפוצים, המערכת האקולוגית של הקוד הפתוח תזדקק לתהליכים טובים יותר שישלבו את התוצאות שאותרו באופן אוטומטי בזרימות העבודה הקיימות של התומכים. עד שזה יקרה, הכמות הגדולה של בעיות שאותרו אך לא תוקנו עשויה להישאר כחלק קבוע מסריקות האבטחה בעזרת AI.

מקורות: The New Stack