لأكثر من 15 عامًا، أخذتها مسيرتها المهنية من مزود منصة التحول الرقمي السابق محوري إلى مؤسسة مسبك السحابة، إلى أخصائي إدارة التكوين دمية والآن حالة نشطةيقول آبي كيرنز إن “الخط الفاصل” كان مفتوح المصدر.
انضمت كيرنز إلى ActiveState كرئيسة تنفيذية في مارس 2026. وتزامن وصولها إلى الشركة التي يقع مقرها الرئيسي في فانكوفر بكندا مع لحظة محورية – لا يقصد بها التورية – في تاريخ برمجيات مفتوحة المصدروظهور وتأثير الذكاء الاصطناعي (AI) والاتجاهات ذات الأسماء السريعة مثل “ترميز الأجواء“.
وتقول: “المصدر المفتوح مهم بالنسبة لي – شخصيًا أعتقد أنه مهم للجميع – لأنه موجود حرفيًا في كل ما نقوم به”.
“فرصة العودة إلى المصدر المفتوح في الوقت المناسب [it] إن وجود أزمة وجودية ما كان له صدى حقيقي بالنسبة لي، والقدرة على مساعدة المؤسسات على الاستمرار في كتابة برامج رائعة، حتى لو تم إنشاؤها بواسطة الذكاء الاصطناعي بشكل مشترك، ولكن القيام بذلك بشكل آمن، كانت جيدة جدًا بحيث لا يمكن تفويتها.
يقول كيرنز إن ActiveState موجود منذ أواخر التسعينيات، لكنه ظل تحت الرادار حتى وقت قريب نسبيًا.
وتقول: “لقد بدأت ActiveState رحلتها بالفعل في مساعدة الشركات على معرفة كيفية إدارة اللغات التي انتهت صلاحيتها”. “كانت الكثير من الأشياء المبكرة تدور حول Perl وTcl. وحتى قبل 30 عامًا، لم تكن لغة Perl تتم صيانتها بشكل نشط، لكن المؤسسات وجدت أنها جزء مهم من بنيتها التحتية واحتاجت إلى شركة لمساعدتهم على تحديثها وإدارتها. ومن هنا بدأت ActiveState.”
في هذه الأيام، تدعي الشركة أنها تدعم أكثر من 40 مليون مكتبة مفتوحة المصدر من خلال خدمة الكتالوج المنسق، والتي تعمل كمصدر موثوق به للمكتبات مفتوحة المصدر والآمنة والتي يتم صيانتها جيدًا لفرق مطوري العملاء للاستفادة منها.
“شخص عشوائي في نبراسكا”
ربما لم يتم التفكير في هذا الأمر كثيرًا في الماضي، ولكن قدرة المؤسسات على الثقة في المكتبات مفتوحة المصدر كانت دائمًا مهمة للغاية، وقد أصبحت الآن كذلك بشكل عاجل.
كما سيخبرك أي متخصص في مجال الإنترنت مهتم بهذا المجال، فقد اتضح أن المكتبات مفتوحة المصدر جاهزة للاستغلال من قبل جهات التهديد لنفس السبب الذي يجعلها تحظى بشعبية كبيرة لدى المطورين؛ فهي في النهاية لا تخضع لسيطرة أي منظمة واحدة، ولكنها مفتوحة للجميع، وباعتبارها منظمة واحدة موقع XKCD الشهير على الويب يضعه بشكل مناسب وإيجاز، والتي غالبًا ما يتم الحفاظ عليها بلا رحمة لعقود من قبل “شخص عشوائي في نبراسكا” قد لا يكون لديه دائمًا القدرة على مراقبة كل تغيير يتم إجراؤه، أو الصمود أمام محاولة الهندسة الاجتماعية. يقول كيرنز: “إنها مزحة جيدة، لكنها مزحة لأنها حقيقية”.
علاوة على ذلك، كما نرى الآن، يعمل الذكاء الاصطناعي على تفاقم هذه المخاطر بسرعة.
في الواقع، بعد وقت قصير من محادثة كيرنز مع مجلة Computer Weekly، تم تشغيل نماذج الذكاء الاصطناعي بواسطة OpenAI حاول تنفيذ هجمات متعددة على سلسلة التوريد من تلقاء نفسها عن طريق التدخل في المكتبات مفتوحة المصدر. في إحدى الحالات، حاول عميل Mythos المتورط إعداد حسابات بريد إلكتروني مزيفة لارتكاب حزمة ضارة لمشروعه المستهدف. وفي اختبار آخر أجراه معهد أمن الذكاء الاصطناعي (AISI) في المملكة المتحدة، جرب نفسه في الهندسة الاجتماعية في العالم الحقيقي.
ولكن بشكل أقل دراماتيكية، وأكثر تكرارًا، تنشأ هذه المشكلات لأن المطورين لم يعودوا يسحبون الحزم فحسب، بل يستفيدون من مساعدي الذكاء الاصطناعي كجزء من سير عمل التطوير الخاص بهم، ومن منطلق حاجتهم “الفطرية” إلى الظهور بمظهر المفيد، تسحب روبوتات الذكاء الاصطناعي أي شيء في وسعها لإنجاز المهمة، دون الاهتمام بما إذا كان ذلك تحديثًا للحزمة تم التلاعب به.
كيف وصلنا إلى هذه النقطة؟ ويعتقد كيرنز أن تغيرًا كبيرًا في المواقف قد حدث منذ ما يزيد قليلاً عن عقد من الزمن، في ذلك الوقت تقريبًا الالتزام الأول لـ Kubernetes تم نشره على جيثب. وهي تنسب الفضل إلى الانفجار اللاحق في الخدمات السحابية الأصلية في جعل المؤسسات أكثر راحة في استهلاك الحزم مفتوحة المصدر مباشرة من الصنبور، دون مشاركة موفر برامج وسيط.
الأمن فكرة لاحقة أثناء اندفاع الذهب
من المؤسف أن مسألة الأمن ـ كما هي الحال في كثير من الأحيان ـ كانت مجرد فكرة لاحقة خلال فترة اندفاع الذهب هذه. يقول كيرنز: “إنه طريق مختصر كنا جميعًا سعداء بالعيش معه”.
كل هذا يعني أنه لم يكن لدى أي شخص الوقت الكافي لفرق المطورين المجتهدة للاهتمام بالأمن؛ يبدو أنه لم يحدث شيء سيئ، لذلك كان المطورون سعداء بالانسحاب من المكتبات المفيدة وكانت فرق الأمان سعيدة بالسماح لهم بذلك. وفي ذلك الوقت، لم يكن هذا بالضرورة قرارًا سيئًا.
يقول كيرنز: “على العموم، المصادر المفتوحة عادة ما تكون أفضل، وعادة ما تكون أكثر أمانًا، وعادةً ما يكون هناك المزيد من الاهتمام بها”. “إنه الخيار الصحيح.
“لكنها الآن أصبحت وسيلة منتشرة بشكل متزايد لمهاجمة سلسلة توريد البرمجيات. يعد المصدر المفتوح نقطة مركزية رائعة إذا كنت تريد أن يكون لديك تأثير كبير بسرعة، و [as such] لقد أصبح بمثابة ناقل هجوم للأشخاص ذوي النوايا الخبيثة الذين يحاولون حقن البرامج الضارة بسهولة أكبر عبر عدد أكبر من الضحايا.
تقول كيرنز، إنه نتيجة لهذه الاتجاهات المتقاربة، فإنها تحب أحيانًا الاعتقاد بأن مؤسسي ActiveState ربما كانوا متقدمين على عصرهم في بعض النواحي.
“فجأة، السوق يرتفع لمقابلتنا – البيانات تأتي يوميا الآن بعد ذلك [shows] “هذا هو الوقت المناسب حقًا للتفكير في تأمين المصادر المفتوحة. “تضيف: “البرمجيات مفتوحة المصدر موجودة في 98٪ من جميع الأشياء التي يتم تطويرها اليوم، وكذلك هي أساس كل شيء.
وتقول: “آمل أن يقف الناس وينتبهوا الآن إلى العدد الصافي من الهجمات التي شهدناها على سلسلة توريد البرمجيات، والزيادة المتفشية في تلك الهجمات، والآثار المترتبة على تلك الزيادات”. “إنه يذهلني بشكل يومي.”
“آمل أن يقف الناس وينتبهوا الآن، مع العدد الصافي من الهجمات التي شهدناها على سلسلة توريد البرمجيات، والزيادة المتفشية في تلك الهجمات، والآثار المترتبة على تلك الزيادات. إنه يذهلني على أساس يومي “
آبي كيرنز، ActiveState
عند سؤاله عما يتعين على قادة ومطوري الأمن السيبراني القيام به للتغلب على هذه المشكلة، قال كيرنز إنه لا توجد قائمة مرجعية حقيقية، في حد ذاتها، تتجاوز ما تمت كتابته بالفعل ألف مرة في وسائل الإعلام التجارية لتكنولوجيا المعلومات – كن على دراية بما سيأتي في بيئتك.
“لا أريد بالضرورة أن أقول إن عليك أن تتعمق أكثر في ما يخصك SBOMS [software bills of material]”، ولكن إذا كنت على دراية بالمصدر المفتوح الذي استخدمته والحزم التي استخدمتها، فستكون لديك الفرصة لتطبيق الحوكمة بشكل أكثر صرامة،” كما تقول.
ويضيف كيرنز: “على المستوى العالي، هذا ما نقوله لعملائنا، وكان هذا هو الهدف الأساسي وراء قيامنا ببناء الكتالوج المنسق، وهو منح العملاء مستودعًا للتبعيات التي يمكنهم سحبها من تلك المعروفة بأنها آمنة”.
بالنسبة للمطور الذي يدعمه مثل هذا المنتج، فإن فكرته هي أنه لا ينبغي أن يتغير أي شيء بشكل أساسي.
“إنهم يسحبون الكود، وينتقل إلى الريبو الحالي الذي يختارونه، ويسحبونه إلى CI/CD الموجود لديهم [continuous integration and continuous delivery] يقول كيرنز: “إن الأمر لا يختلف عن وجهة نظرهم. إنه يمكّنهم بشكل أساسي من القول: “هذا هو الريبو حيث وضعنا اللغات في المكتبات التي تحتاجها، ولكنها معروفة بأنها آمنة، حتى نتمكن من تقليل المخاطر التي نواجهها من الهجمات الأولية”.
تغيير المحادثة
في النهاية، تقول كيرنز إنها تريد تغيير اتجاه السرد حول أمن المصادر المفتوحة، والانتقال من موضوع يركز على SBOMs والامتثال إلى نهج يركز على نهج أكثر استباقية تجاه المشكلة.
وتقول: “لا يتعلق الأمر بالالتزام بالامتثال بقدر ما يتعلق بما سيساعدك حقًا على التخفيف من المخاطر وإدارتها في مؤسستك، لأنه لا توجد طريقة لإشراك عدد كافٍ من البشر في هذا الأمر – فهو يتحرك بسرعة كبيرة جدًا”.
“نحن جميعًا نلتزم بالامتثال لأنه يتعين علينا ذلك، ولكن لا أحد يقول: “حسنًا، الامتثال يجعلني أكثر أمانًا”. نريد حقًا أن نقول للناس أن “هذا مهم، وهذا هو السبب”. الآن هو الوقت المناسب لإجراء حوار هادف حقًا حول هذا الموضوع”.
