Google-მა ღია კოდის უსაფრთხოების პროგრამა ხელოვნური ინტელექტის გამო შე

ხელოვნური ინტელექტის სწრაფმა გავრცელებამ პროგრამული უზრუნველყოფის უსაფრთხოების სფეროში მოულოდნელი კრიზისი შექმნა. კომპანია Google იძულებული გახდა ოფიციალურად შეეჩერებინა საკუთარი პოპულარული პროგრამა Open Source Software Vulnerability Rewards Program. შეჩერება ძალაში შევიდა 1 ოქტომბრიდან და გაგრძელდება 2027 წლის პირველ კვარტლამდე, სანამ გუნდი განაცხადების მიღების წესებს ფუნდამენტურად არ შეცვლის და პროცესს არ გაამარტივებს.

აღნიშნული ინიციატივა კომპანიამ 2022 წლის აგვისტოში წამოიწყო ღია კოდის კრიტიკული კომპონენტების დასაცავად. მას შემდეგ Google-მა 3000000 დოლარზე მეტი გადასცა 600 დამოუკიდებელ მკვლევარს 84 ქვეყანაში. პროგრამა წარმატებით აჯილდოებდა მათ, ვინც პოულობდა სერიოზულ სისუსტეებს ისეთ ბიბლიოთეკებში, რომლებსაც მილიონობით დეველოპერი იყენებს ყოველდღიურად მსოფლიოს მასშტაბით და ეხმარებოდა ინდუსტრიას დაცულობის შენარჩუნებაში.

თუმცა ბოლო თვეებში სიტუაცია მკვეთრად შეიცვალა. გენერაციული ენობრივი მოდელების გამოყენებით მომხმარებლებმა დაიწყეს ავტომატური ანგარიშების მასობრივი გენერირება. უსაფრთხოების ინჟინრებს ყოველდღიურად უწევდათ ასობით ისეთი განაცხადის შემოწმება, რომლებიც რეალურ ხარვეზებს არ შეიცავდა და მხოლოდ ხელოვნური ინტელექტის ჰალუცინაციას წარმოადგენდა კვლევის პროცესში, რაც დიდ დროსა და ენერგიას მოითხოვდა გუნდისგან.

Google-ის ღია კოდის უსაფრთხოების ჯგუფის ხელმძღვანელობამ ოფიციალურ განცხადებაში განმარტა შექმნილი მდგომარეობა: „ხელოვნური ინტელექტის მიერ გენერირებული ცრუ ანგარიშების მოცულობამ გადატვირთა ჩვენი ინჟინრები და პროგრამის დროებითი შეჩერება გარდაუვალი გახადა.“ გუნდის თქმით, შემოსული წერილების უმეტესობა ზედაპირულად დამაჯერებელი ჩანდა, მაგრამ ტექნიკური შემოწმებისას სრულიად გამოუსადეგარი აღმოჩნდა სპეციალისტებისთვის.

გამოცემა TechCrunch წერს, რომ მსგავსი პრობლემა მხოლოდ Google-ს არ შეჰქმნია. მთელ კიბერუსაფრთხოების ინდუსტრიაში შეინიშნება დაბალი კვალიფიკაციის მქონე ავტორების შემოდინება, რომლებიც ავტომატურ სკრიპტებსა და AI ჩატბოტებს უსაფრთხოების პლატფორმებზე უმიზნოდ უშვებს. ეს იწვევს ექსპერტთა რესურსების გამოფიტვას და ნამდვილი საფრთხეების იგნორირებას ბიზნესის მხრიდან, რასაც მძიმე შედეგები მოაქვს.

კომპანიის შიდა მონაცემებით, 2025 წელს გუგლმა ჯამში 12000000 დოლარი გადასცა სხვადასხვა უსაფრთხოების პროგრამას. მიუხედავად ამისა, ღია კოდის მიმართულება ყველაზე მეტად დაუცველი აღმოჩნდა სპამისა და ავტომატიზებული შეტევებისგან. სპეციალისტები აღნიშნავს, რომ როდესაც ჯილდოს მიღების სურვილი ტექნიკურ ცოდნას აღემატება, AI ხელსაწყოები დესტრუქციულ ფაქტორად იქცევა სამუშაო გარემოში და აფერხებს პროგრესს.

Google-ის წარმომადგენელმა ხაზი გაუსვა, რომ შეჩერება არ ეხება კომპანიის ძირითად Bug Bounty პროგრამებს, რომლებიც Android-ისა და Chrome-ის უსაფრთხოებას იცავს. შეზღუდვა მხოლოდ ღია კოდის პროექტებს შეეხო, სადაც წარდგენის ბარიერი უფრო დაბალი იყო და ანგარიშების ნაკადი უკონტროლო გახდა ბოლო თვეების განმავლობაში, რამაც სისტემას სერიოზული ზიანი მიაყენა.

ინჟინრები გეგმავს 2026 წლის ბოლომდე შეიმუშაოს გადამოწმების ახალი მექანიზმები, რომლებიც მოითხოვს მკვლევარებისგან რეალური კოდის დემონსტრირებას და არა მხოლოდ ტექსტურ აღწერას. ახალი რეგულაციები 2027 წელს ამოქმედდება და უზრუნველყოფს, რომ ჯილდოები მხოლოდ იმ სპეციალისტებზე გაიცეს, ვინც სისტემას რეალურ სარგებელს მოუტანს სამომავლოდ და გააძლიერებს დაცვას.

ანალიტიკოსები მიუთითებს, რომ ეს პრეცედენტი გაკვეთილი იქნება სხვა ტექნოლოგიური გიგანტებისთვისაც. ღია კოდის მხარდაჭერა მოითხოვს ადამიანურ ყურადღებას და თუ ხელოვნური ინტელექტი ამ პროცესს ხმაურით ავსებს, კომპანიები იძულებული გახდება დახუროს თავისუფალი წვდომის არხები და გაამკაცროს უსაფრთხოების კონტროლი გლობალურ ქსელში, რათა თავიდან აიცილოს შეცდომები.

უსაფრთხოების მკვლევარები აცხადებს, რომ AI მოდელები ჯერჯერობით ვერ ანაცვლებს გამოცდილ ადამიანურ ინტელექტს ლოგიკური ხარვეზების პოვნაში. ჩატბოტები ხშირად იგონებს არარსებულ ფუნქციებსა და სისუსტეებს, რასაც გამოუცდელი მომხმარებლები ავტომატურად აგზავნის პლატფორმებზე იმედით, რომ რომელიმე განაცხადი შემთხვევით დადასტურდება და თანხას მიიღებს.

საბოლოო ჯამში, Google-ის ეს ნაბიჯი ადასტურებს, რომ ავტომატიზაცია ყოველთვის პროდუქტიულობის ზრდას არ ნიშნავს. როდესაც ინსტრუმენტი ხელმისაწვდომი ხდება მასობრივი სპამისთვის, სისტემები იჭედება და საჭირო ხდება ტრადიციულ ადამიანურ ფილტრაციაზე დაბრუნება ინდუსტრიის გადასარჩენად, რაც ტექნოლოგიური განვითარების პარადოქსს უსვამს ხაზს.