غوغل توقف استقبال تقارير الثغرات البرمجية مؤقتاً بسبب فيض البلاغات الآلية

قررت شركة غوغل تعليق قبول البلاغات الجديدة ضمن برنامجها المخصص لمكافأة مكتشفي الثغرات في البرمجيات مفتوحة المصدر، وذلك في خطوة إجرائية بدأت منذ فاتح أكتوبر 2026. وتعتزم عملاقة التكنولوجيا إعادة تقييم آلية عمل البرنامج قبل الإعلان عن تحديثات مرتقبة بخصوص مستقبله خلال الربع الأول من عام 2027.

وتأتي هذه الخطوة نتيجة لتزايد ملحوظ في التقارير المولدة عبر أدوات الذكاء الاصطناعي، والتي أثقلت كاهل فرق الأمن بالشركة. وأكدت غوغل أن معظم هذه البلاغات تفتقر إلى الدقة أو لا تتضمن أدلة كافية تثبت وجود ثغرات حقيقية قابلة للاستغلال، مما استدعى مراجعة شاملة لأساليب معالجة هذه البيانات.

وفي ظل الانتشار الواسع لتقنيات الذكاء الاصطناعي، بات الباحثون يعتمدون على نماذج توليدية قادرة على تحليل كميات ضخمة من الشيفرات البرمجية وإنتاج تقارير بمظهر تقني مفصل في وقت وجيز. إلا أن هذه الأدوات غالباً ما تقع في فخ “الهلوسات” التقنية، حيث تقدم معلومات مغلوطة أو أخطاء برمجية غير مؤثرة أمنياً، وهو ما حذرت منه الشركة منذ شهر مارس الماضي.

ويعد برنامج “OSS VRP” الذي أطلقته غوغل سنة 2022 منصة أساسية لمكافأة الباحثين عن ثغرات في مشاريع حيوية مثل “Go” و”Angular”. ورغم قرار التعليق، فقد شددت الشركة على أن الإجراء لا يشمل جميع الأنشطة؛ إذ ستستمر في معالجة التقارير المقدمة قبل تاريخ الفاتح من أكتوبر، كما تظل بلاغات الاختراقات المتعلقة بسلسلة التوريد البرمجية خارج نطاق هذا التوقف.

وفي الوقت الذي يسود فيه هذا التعليق، تشجع الشركة الباحثين على التوجه نحو برنامج “Patch Rewards” الذي يركز على تقديم إصلاحات أمنية فعلية للشيفرات المصدرية بدلاً من الاكتفاء بالإبلاغ عن الثغرات. وتهدف غوغل من خلال هذه التوجهات إلى تعزيز جودة المساهمات الأمنية وتقليل الوقت المهدر في فحص البلاغات غير المجدية، مما يضع معايير جديدة للتعامل مع تحديات الذكاء الاصطناعي في مجال الأمن السيبراني.