شاينغارد وكورسر تتعاونان لتأمين مستقبل الكود المولد بالذكاء الاصطناعي

أعلنت شاينغارد عن شراكة مع كورسر تعالج مباشرة أحد أسرع المخاطر نموًا في تطوير البرمجيات: الوثوق بالكود الذي يولده وكلاء الذكاء الاصطناعي. ومع انتقال تدفقات عمل التطوير نحو الأتمتة، يقدم هذا التعاون أساسًا آمنًا افتراضيًا، صُمم لضمان ألا تأتي السرعة على حساب الأمان.

يدمج التكامل مخرجات شاينغارد البرمجية مفتوحة المصدر والمحصنة أمنيًا في بيئة كورسر للبرمجة المصممة أساسًا حول الذكاء الاصطناعي، ليؤسس طبقة ثقة تتحقق من الاعتماديات أثناء اختيار أنظمة الذكاء الاصطناعي لها وتطبيقها. والنتيجة تدفق عمل تطوير يتيح انتقال الكود من التعليمة النصية إلى الإنتاج من دون إدخال ثغرات خفية.

المخاطر المتزايدة في التطوير القائم على الوكلاء

تطورت البرمجة بمساعدة الذكاء الاصطناعي سريعًا إلى ما يسميه كثيرون الآن التطوير القائم على الوكلاء؛ إذ لم تعد أنظمة الذكاء الاصطناعي تكتفي بمساعدة المطورين، بل تولد قواعد الكود كاملة وتعدلها وتصونها بصورة نشطة.

أوجد هذا التحول فئة جديدة من المخاطر. يعتمد وكلاء الذكاء الاصطناعي اعتمادًا كبيرًا على سجلات الحزم العامة مثل npm وPyPI وMaven، التي أصبحت أهدافًا متزايدة لهجمات سلسلة التوريد. ويمكن دس حزم خبيثة في هذه المنظومات، مما يعرض بيانات حساسة للانكشاف، مثل مفاتيح API وبيانات اعتماد الخدمات السحابية ورموز المصادقة.

كان المطورون تقليديًا يمثلون نقطة تحقق، فيراجعون الاعتماديات يدويًا قبل نشرها. أما في النموذج القائم على الوكلاء فتختفي هذه الحماية. تُختار الاعتماديات برمجيًا، وغالبًا على نطاق واسع ومن دون إشراف بشري، مما يسهل دخول المكونات المخترقة إلى بيئات الإنتاج.

تدفق عمل آمن افتراضيًا

تهدف شراكة شاينغارد وكورسر إلى حل المشكلة من منبعها.

حين يولد كورسر الكود ويختار الاعتماديات، تضمن شاينغارد أن كل مخرج برمجي مبني من كود مصدر متحقق منه تابع للمشروع الأصلي، ويخضع لصيانة مستمرة، ويُسلَّم مع إثباتات قائمة على تقنيات التشفير. ويشمل ذلك:

• آلاف صور الحاويات المصممة لبدء التشغيل من دون ثغرات معروفة أو بأقل قدر منها
• ملايين مكتبات لغات البرمجة المعاد بناؤها من مصدر قابل للتحقق، لإزالة البرمجيات الخبيثة الخفية
• عمليات بناء قابلة لإعادة الإنتاج وبيانات منشأ موقعة لضمان سلامة المحتوى
• تحديثات مستمرة تتضمن التصحيحات الأمنية الصادرة عن المشاريع الأصلية

من أهم جوانب التكامل أنه لا يتطلب أي تغيير في تدفقات عمل المطورين. يتولى كورسر الإعداد وإدارة بيانات الاعتماد والحصول على الاعتماديات تلقائيًا، مما يتيح للفرق الحفاظ على الإنتاجية مع تقليل المخاطر بدرجة كبيرة.

نهج شاينغارد لتأمين البرمجيات مفتوحة المصدر

بنت شاينغارد منصتها على فكرة أن وسائل الأمن التقليدية لم تعد كافية في عالم يقوده الذكاء الاصطناعي. فبدلًا من الاكتفاء بفحص الثغرات بعد حدوثها، تعيد الشركة بناء المكونات مفتوحة المصدر من الأساس، وتزيل العناصر غير الضرورية، وتحدثها باستمرار مع ظهور تهديدات جديدة.

ينسجم هذا النموذج الاستباقي مع واقع التطوير الحديث، حيث تُجمع البرمجيات من آلاف الاعتماديات وتُحدث باستمرار. ومن خلال ضمان أمان هذه المكونات عند إنشائها، تقلل شاينغارد الحاجة إلى تدابير أمنية تأتي كرد فعل في المراحل اللاحقة.

تضم قاعدة عملائها شركات كبرى وروادًا في التكنولوجيا، مما يعكس الطلب المتزايد على حلول تتوسع بالتوازي مع التطوير المدفوع بالذكاء الاصطناعي.

كورسر وصعود التطوير المبني أساسًا على الذكاء الاصطناعي

برز كورسر بوصفه إحدى المنصات الرائدة في تطوير البرمجيات المبني أساسًا على الذكاء الاصطناعي. وتتيح المنصة، القائمة على نماذج لغوية كبيرة، للمطورين كتابة الكود وإعادة هيكلته وإدارته عبر تفاعلات باللغة الطبيعية.

ما يميز كورسر هو تركيزه على تدفقات العمل القائمة على الوكلاء. فبدلًا من مجرد اقتراح مقتطفات من الكود، تتيح المنصة للذكاء الاصطناعي تنفيذ المهام وإدارة الاعتماديات وتطوير المشاريع تكراريًا بصورة مستقلة. وقد دفعت هذه القدرة إلى تبنٍّ سريع بين الشركات الساعية لتسريع دورات التطوير.

لكن مع تحمل أنظمة الذكاء الاصطناعي مسؤوليات أكبر، تتزايد كذلك مخاطر اتخاذ القرارات آليًا. وتعكس الشراكة مع شاينغارد إدراكًا لضرورة دمج الثقة والأمان مباشرة في تدفقات العمل هذه.

لماذا تهم هذه الشراكة؟

يسلط التعاون بين شاينغارد وكورسر الضوء على تحول أوسع في القطاع. فمع الزيادة الهائلة التي يحققها الذكاء الاصطناعي في حجم الكود المولد وسرعة توليده، تجد ممارسات الأمن التقليدية صعوبة في مجاراة هذا التطور.

بدلًا من التعويل على المطورين لتدقيق مخرجات الذكاء الاصطناعي، يتحول التركيز إلى ضمان أمان لبنات البناء الأساسية منذ البداية. وهذا تغيير جوهري في طريقة إدارة سلاسل توريد البرمجيات.

الآثار مهمة للمؤسسات التي تتبنى التطوير المدفوع بالذكاء الاصطناعي. فالنهج الآمن افتراضيًا يقلل مخاطر الاختراقات، ويحد من الاضطرابات التشغيلية إلى أدنى مستوى، ويتيح للفرق التوسع بثقة.

أساس لتطوير موثوق بالذكاء الاصطناعي

مع ازدياد انتشار الأنظمة القائمة على الوكلاء، ستؤدي سلامة سلسلة توريد البرمجيات دورًا حاسمًا في تحديد مدى تبني هذه التقنيات.

تقدم شراكة شاينغارد وكورسر لمحة عن شكل هذا المستقبل: بيئة تطوير يستطيع فيها الذكاء الاصطناعي العمل بأقصى سرعة، مستندًا إلى بنية تحتية مصممة لضمان موثوقية كل اعتماد برمجي.

في عالم تكتب فيه الآلات معظم الكود، لم تعد الثقة مسألة ثانوية. إنها تصبح الأساس الذي يُبنى عليه كل شيء آخر.