السرعة بدون أمان هي مسؤولية

يشهد تطوير البرمجيات تحولًا أساسيًا نحو “الترميز الديناميكي”، حيث يبتعد المطورون عن العملية اليدوية الدقيقة لكتابة التعليمات البرمجية ويستخدمون بدلاً من ذلك مطالبات اللغة الطبيعية لوصف النتيجة المرجوة.

إنهم يقدمون “الاهتزاز“، ويقوم وكلاء الذكاء الاصطناعي بإنشاء التعليمات البرمجية القابلة للتنفيذ.

بالنسبة للمؤسسات أو الفرق التي تحتاج إلى العمل بسرعة، فإن القدرة على تفعيل الميزة إلى الوجود أمر مغرٍ للغاية. ومع ذلك، وفقا لأ تقرير بحثي من شركة Wakefield Research نيابةً عن Palo Alto Networks، فإن هذه الطفرة في التطوير القائم على الذكاء الاصطناعي تخلق مشكلة أمنية هائلة. في حين أن الشركات تقوم بشحن التعليمات البرمجية بشكل أسرع من أي وقت مضى، فإننا نعمل أيضًا على تسريع تراكم الديون الفنية والثغرات الأمنية الحرجة.

مفارقة الإنتاجية

يكشف تقرير بالو ألتو نتوركس عن انفصال كبير في كيفية بناء البرمجيات اليوم. على الرغم من أن مساعدة الذكاء الاصطناعي سمحت لـ 53% من متخصصي تكنولوجيا المعلومات الذين شملهم الاستطلاع والبالغ عددهم 2800 بشحن التعليمات البرمجية أسبوعيًا أو بشكل أسرع، إلا أن العمليات الأمنية لم تواكب هذه السرعة الجديدة. وفي الواقع، أفادت 18% فقط من المؤسسات أنها قادرة على إصلاح الثغرات الأمنية بهذه الوتيرة. في الأساس، نحن نتحرك بشكل أسرع مما يمكننا حماية أنفسنا.

متعلق ب:مع قيام Microsoft بتوسيع برنامج Copilot، يواجه مديرو تكنولوجيا المعلومات ثغرة أمنية جديدة في مجال الذكاء الاصطناعي

تسهل برمجة Vibe على أي شخص إنشاء برامج معقدة، ولكن غالبًا ما تأتي هذه السرعة على حساب الفهم. عندما يعتمد المطور على الذكاء الاصطناعي لتوليد التعليمات البرمجية، يمكنهم الدفع بالمنطق الذي لم يتحققوا منه شخصيًا. إذا لم تفهم بشكل كامل كيفية عمل الكود، فمن المستحيل أن تكون مسؤولاً حقًا عن أمانه، وهذا يجعل معالجة المشكلات في المستقبل أكثر تعقيدًا. يؤدي هذا النقص في الرقابة إلى الإضرار بجودة التعليمات البرمجية، مما يؤدي إلى برامج أكبر حجمًا وأقل كفاءة.

الذكاء الاصطناعي: سطح الهجوم الأساسي الجديد

أصبحت مخاطر مخرجات الذكاء الاصطناعي التي لم يتم التحقق منها حقيقة واقعة الآن. وجد تقرير بالو ألتو نتوركس لعام 2025 أن 99% من المؤسسات واجهت هجومًا على نظام الذكاء الاصطناعي في العام الماضي. بينما نقوم بتمكين عملاء الذكاء الاصطناعي من كتابة التعليمات البرمجية، فإننا نقوم في نفس الوقت بتوسيع سطح الهجوم بالطرق الثلاث الحاسمة التالية:

متعلق ب:أصبح بائع الذكاء الاصطناعي الخاص بك الآن نقطة فشل واحدة

من مبرمج إلى “قائد فريق الذكاء الاصطناعي”

من أجل البقاء على قيد الحياة في عصر الترميز الحيوي، فإن دور مهندس كبير يجب أن تتطور. لقد شهدنا صعود قائد فريق الذكاء الاصطناعي. في هذا النموذج، تتحول قيمة المهندس من حجم التعليمات البرمجية التي يكتبها شخصيًا إلى الإشراف الاستراتيجي على نظام بيئي كامل لعملاء الذكاء الاصطناعي. لا يتعلق الأمر بمراجعة البشر يدويًا لكل سطر من التعليمات البرمجية التي تم إنشاؤها بواسطة الذكاء الاصطناعي، ولكنه يتعلق بدلاً من ذلك بنشر عملاء أمنيين لمراقبة وكلاء التشفير.

في هذا النموذج الأمني ​​”من وكيل إلى وكيل”، يحدد القائد البشري الحواجز والنوايا عالية المستوى، بينما يقوم عملاء الأمن المستقلون بأداء المهام الثقيلة. ويشمل ذلك التدقيق في الوقت الفعلي، والمعالجة الآلية، والحوكمة السياقية.

متعلق ب:دليل عملي للتحكم في تكاليف وكيل الذكاء الاصطناعي قبل أن تتفاقم

الطريق إلى الثقة الهندسية

الإجماع بين المتخصصين في مجال الأمن واضح: “الأجواء” ليست كافية. وفقاً لتقرير بالو ألتو نتوركس، فإن 97% من المؤسسات تعطي الأولوية لتعزيز بصمتها الأمنية السحابية للقضاء على الثغرات التي خلقتها الأدوات المجزأة.

السرعة بدون أمان أمر خطير. لإطلاق العنان للوعد الحقيقي بالإنتاجية المعتمدة على الذكاء الاصطناعي، يجب على المؤسسات تجاوز البرمجة الديناميكية ونحو الثقة الهندسية. هذا يعنى:

إن مستقبل السحابة يُكتب بواسطة الذكاء الاصطناعي، ولكن يجب أن يحكمه البشر. إذا واصلنا إعطاء الأولوية ل”أجواء” الابتكار السريع على واقع الهندسة الآمنة، فإننا لا نبني التطبيقات فحسب؛ نحن نخلق التزامات أمنية.