ذكرت وسائل الإعلام التقنية Gigazine في تقريرها اليوم أن المطور @0x_Osprey قام بإنشاء تطبيق ويبي للمراقبة عن طريق CVE، حيث يرسم تغيرات عدد الثغرات التي تم الحصول عليها برقم CVE في رسوم بيانية مرئية، مما يعرض بوضوح المنحنى الذي يزداد تقريبًا بشكل عمودي منذ عام 2026.
CVE هو نظام تصنيف الثغرات المشترك عالميًا، ويعتمد عليه باحثو الأمن ومصنعو البرمجيات والشركات لتتبع وإبلاغ وتصحيح العيوب. يقوم CVE Tracker بتنظيم هذه السجلات العامة في رسومات اتجاهية، كما يضيف بشكل دقيق توقيت إصدار النماذج الذكية الرئيسية، مما يتيح للمرء رؤية بوضوح الوقت الذي تشهد فيه ثغرات اكتشافها وظهور النماذج. (الصفحة حاليًا تحتوي على واجهة داكنة اللون.)
من الجدير بالملاحظة أن شركات الذكاء الاصطناعي غالبًا ما تكتشف الثغرات والأخطاء قبل إصدار النموذج رسميًا، باستخدام نسخة اختبارية مسبقة، لذلك قد لا يحدث إطلاق النموذج في اللحظة التي تزداد فيها الثغرات بشكل كبير.
زيادة عدد التقارير لا تعني أن النظام أكثر خطورة
حكم جيجازين: الذكاء الاصطناعي يعمل كـ “مكبريتر” للبحث الأمني – فهو يفحص الكود بسرعة أكبر، ويقوم بتكرار الحالات غير الطبيعية، ويشكل تقارير، مما يجعل جوانب البرمجيات التي لا يمكن للأشخاص تدخلهم تندرج أيضًا ضمن نطاق التحقيق. مع رفع الكفاءة، يزداد عدد الاكتشافات بشكل طبيعي.
لكن التقارير أضافت مياهًا باردةً: فاكتشاف الثغرات "أكثر من ذلك" لا يعني أن النظام "أصبح أكثر خطورة". المزيد من التقارير قد يكشف عن المخاطر الحقيقية، أو قد يحتوي على ضوضاء منخفضة الجودة أو متكررة أو صعبة التحقق، مما يزيد من عبء التقييم على أمن المشاريع والمطورين. عندما تُسهل الذكاء الاصطناعي من حدوث الثغرات، أصبحت الطريقة في تمييز الحقيقة من الكذب وتجنب الغرق في التقارير الضخمة مسألة اختبار جديد.