كشفت غوغل عن إطلاقها CodeMender وكيلاً جديداً مدعوماً بالذكاء الاصطناعي، ويهدف إلى اكتشاف الثغرات الأمنية في الشيفرات البرمجية، والتحقق من قابليتها للاستغلال، ثم إصلاحها تلقائياً، في خطوة تستهدف مواجهة تصاعد الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، ولا سيما تلك التي تستهدف سلاسل توريد البرمجيات.

يمثل CodeMender تحولاً في أدوات أمن البرمجيات، إذ لا يقتصر دوره على رصد الثغرات كما هو الحال في أدوات الفحص التقليدية، بل يمتد إلى التحقق من خطورتها الفعلية، وإنشاء إصلاحات مجرّبة يمكن للمطورين اعتمادها قبل نشرها.

يتوفر CodeMender حالياً بنسخة تجريبية، ويتكامل مع منصة Gemini Enterprise Agent Platform، كما يشكل جزءاً من منظومة غوغل الأوسع للدفاع ضد التهديدات المدعومة بالذكاء الاصطناعي (AI Threat Defense).

تعبيرية (وكالات)

معالجة الثغرات بالكامل

يعتمد الوكيل الجديد على أبحاث Google DeepMind، ويهدف إلى معالجة إحدى أبرز المشكلات في أمن البرمجيات؛ وهي الفجوة الزمنية بين اكتشاف الثغرات وإصلاحها.

وبدلاً من الاعتماد على المراجعة اليدوية، يؤتمت CodeMender دورة معالجة الثغرات بالكامل، إذ يفحص الشيفرة المصدرية لاكتشاف المشكلات الأمنية، ثم يحاكي هجمات واقعية داخل بيئات معزولة للتحقق من إمكانية استغلالها، قبل أن ينشئ إصلاحات موثقة يمكن للمطورين مراجعتها واعتمادها.

ويركز النظام على الثغرات التي تشكّل خطراً فعلياً، من خلال إنشاء نماذج إثبات استغلال داخل بيئات اختبار معزولة، ما يساعد على تقليل الإنذارات الكاذبة وتمكين فرق الأمن من التركيز على الثغرات الأكثر تأثيراً.

يدعم CodeMender عدداً من لغات البرمجة، من بينها C وC++ وGo وJava وPython وRust وTypeScript، كما يستطيع اكتشاف أنواع معقدة من الثغرات، مثل نقاط الضعف في التشفير والممارسات غير الآمنة في التعامل مع البيانات.

وبعد التحقق من الثغرة، ينشئ النظام تصحيحاً أمنياً تلقائياً ويقدمه للمطورين على هيئة تعديلات برمجية يمكن مراجعتها قبل اعتمادها.

كما تخضع الإصلاحات التي ينشئها لاختباراتٍ للتحقق من أنها لا تؤثر في وظائف التطبيق أو تتسبب في أعطال جديدة، وذلك عبر آلية تحقق تعتمد على نماذج ذكاء اصطناعي لتقييم موثوقية وسلامة التصحيحات المقترحة.

وتؤكد غوغل أن المطورين يحتفظون بالتحكم الكامل في عملية التعديل، إذ لا تُعتمد أي تغييرات قبل موافقتهم النهائية.

وترى غوغل أن CodeMender يمثل خطوة نحو دورة تطوير برمجيات ذاتية الإصلاح، تُكتشف فيها الثغرات الأمنية وتُعالج بشكل مستمر قبل وصولها إلى بيئات الإنتاج، في وقت تتزايد فيه قدرات الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، ما يجعل أنظمة الدفاع الذاتي عنصراً أساسياً في حماية التطبيقات الحديثة.