Google تجمّد برنامج مكافآت الثغرات بعد ارتفاع بلاغات الذكاء الاصطناعي

ما الذي حدث

أعلنت Google تجميد برنامج مكافآت اكتشاف الثغرات الخاص بالمشاريع مفتوحة المصدر، بعد ارتفاع ملحوظ في عدد البلاغات المولّدة بالذكاء الاصطناعي، والتي أثقلت كاهل فرق الفرز البشرية لديها. ونقل موقع TechCrunch أن الشركة لم تحدد موعداً لإعادة تفعيل البرنامج.

تقوم برامج مكافآت الثغرات على استقبال تقارير عن عيوب أمنية من باحثين مستقلين، مقابل مكافأة مالية، ثم يتولى فريق بشري التحقق من كل بلاغ وتصنيفه. وعندما تزداد أحجام البلاغات بوتيرة أسرع من قدرة الفرز، يصبح الاختناق في مرحلة التحقق هو التحدي الفعلي، وليس فكرة البرنامج نفسها.

ويأتي هذا القرار في وقت تتزايد فيه أدوات الذكاء الاصطناعي القادرة على إنتاج تقارير تبدو معقولة بتكلفة منخفضة للغاية، وهو ما يضع ضغطاً جديداً على الجهات التي تعتمد على المساهمات الخارجية في إدارة الثغرات.

لماذا يهم الأمر

تكشف هذه الحادثة عن نمط أوسع في التحول الرقمي: فحين تصبح إنتاجية المُدخلات شبه مجانية بفضل الذكاء الاصطناعي، ينتقل العبء إلى المراحل اللاحقة، أي التحقق والفرز والاستجابة. الجهات التي تركز على تسريع الإنتاج دون إعادة تصميم طاقة الاستيعاب لديها قد تجد نفسها أمام اختناقات تؤثر في الخدمة كلها.

بالنسبة لقادة تجربة العملاء والخدمات الرقمية، تمثل هذه الحالة درساً عملياً في تصميم قنوات الاستقبال. فالباحثون الذين يقدمون بلاغات جادة يحتاجون إلى مؤشرات واضحة عن مسار بلاغاتهم، وإلى إطار زمني معلن، وإلا تآكلت الثقة في البرنامج بأكمله، حتى لو كانت أسباب التوقف مشروعة.

وجهة نظر رينسنس

لا تكمن المشكلة الحقيقية في حجم الذكاء الاصطناعي بقدر ما تكمن في تصميم نقطة الدخول إلى النظام. فحين يكون تقديم البلاغ شبه مجاني، يصبح التحقق هو التكلفة الوحيدة الحقيقية، ولهذا فإن الحل ليس في توظيف مزيد من المراجعين فحسب.

المشكلة ليست في كثرة البلاغات، بل في غياب ما يكبح الإرسال غير المدروس. أضيفوا احتكاكاً مدروساً عند نقطة الدخول، مثل نماذج منظمة تطلب خطوات إعادة الإنتاج وأدلة واضحة، لتحويل الجهد من التخمين إلى الإثبات. وكذلك استخدموا الأتمتة في الفرز الأولي، مع الإبقاء على الحكم البشري في المراحل الحاسمة. وأخيراً، أبلغوا الباحثين بحالة بلاغاتهم حتى عند غياب موعد نهائي، فالصمت هو أسرع وسيلة لخسارة ثقة المجتمع الذي تعتمد عليه.