ويليم ديلبار، المؤسس المشارك والرئيس التنفيذي لأيكيدو – سلسلة مقابلات

ويليم ديلبار، المؤسس المشارك والرئيس التنفيذي لأيكيدو، هو رائد أعمال سلاسل ويب ومتخصص تقني مع خلفية قوية في بناء شركات برمجيات تركز على المطورين. قبل إطلاق أيكيدو في عام 2022، كان قد共同 تأسيس منصة الموارد البشرية أوفيسينت، ومبادرة الاستدامة فوتشربروفيدسيتيز، وشركة التطبيقات التجارية تيمليدر، حيث شغل منصب المدير التقني وساعد في توسيع الشركة لتصبح واحدة من أكثر الشركات الناجحة في بلجيكا في مجال البرمجيات كخدمة.

أيكيدو هي شركة أمنية بلجيكية تركز على مساعدة المطورين وفرق الهندسة في تأمين التطبيقات وبيئات السحابة من خلال منصة موحدة. توفر الشركة مجموعة من الوظائف الأمنية مثل فحص الشفرة وتحليل التبعيات وإدارة وضع الأمان في السحابة وحماية وقت التشغيل واختبار مساعد بالذكاء الاصطناعي في نظام متدفق. يهدف هذا النهج إلى تقليل التعقيد وتقليل الإيجابيات الكاذبة وإزالة الحاجة إلى المنظمات لإدارة حزم أمان متجزئة عبر عدة موردين. تم بناء أيكيدو بفلسفة تضع المطور في المقام الأول، وتشدد على التutomatisation والمراقبة المستمرة وعمليات الإصلاح المبسطة لمساعدة الشركات على دمج الأمان مباشرة في دورة حياة تطوير البرمجيات.

ما هي الخبرات التي أدتك إلى تأسيس أيكيدو للأمن في عام 2022، وكيف ساهمت خلفيتك كمتخصص تقني في رؤيتك لإنشاء نهج أكثر ودية للمطورين في مجال الأمن؟

على مدار العقد الماضي، وجدت دعواي في مجال البرمجيات كخدمة. مع ثلاث شركات ناشئة كمتخصص تقني ومدير تقني وثلاث عمليات بيع عبر مجالات تكنولوجيا الموارد البشرية وتكنولوجيا الفواتير ومحاسبة الكربون. كل هذه المجالات المختلفة، ولكن مع نفس الاهتمام ببناء برمجيات لا تجعل الناس يريدون رمي حواسيبهم من النافذة.

لكن في كل واحدة من تلك الشركات، كان الأمن يسبب لي قلقاً. كان خوف الخرق الأمني حقيقياً، والأدوات التي من المفترض أن تساعد كانت تبدو مثل内部 طائرة مقاتلة. باهظة الثمن، ومربكة، ومتخصصة لشخص لديه دكتوراه في علوم الحاسوب، وليس لفريق مطور يحاول تسليم بسرعة.

لقد أسسنا أيكيدو للأمن لحل هذا التحدي مباشرة. توفر أيكيدو منصة أمنية موحدة وودية للمطورين للشركات من جميع الأحجام، وتجمع الميزات الأمنية الأساسية عبر الشفرة والسحابة ووقت التشغيل في مكان واحد، لتسهيل الأمر على المطورين لتسليم بسلامة وأمان.

منذ ذلك الحين، جعل الذكاء الاصطناعي تسليم البرمجيات أسرع، والسطح الهجومي أكبر. الفصل التالي لنا هو تمكين المنظمات من مواكبة البرمجيات الأمنية ذاتياً.

في فبراير، أطلقنا أيكيدو إنفينيت، حل اختبار الاختراق المستمر بالذكاء الاصطناعي الذي يتحقق من القابلية للاختراق ويغلق حلقة الإصلاح قبل أن تصل الشفرة إلى الإنتاج.

يُوصف بيئة المطورين الآن بأنها واحدة من أكبر النقاط العمياء الأمنية. ما الذي تغير مؤخراً لجعل هذه القضية حاسمة؟

دائماً ما كانت أجهزة المطورين أهدافاً ثمينة. فهي تحتوي على بيانات اعتماد السحابة ومفاتيح SSH ورموز نشر npm وconfigurations كوبرنيتس ووصول مباشر إلى الشفرة المصدرية. لكن ما تغير في الأشهر الستة إلى اثني عشر شهراً الماضية هو أن المهاجمين اكتشفوا كيف يسهل عليهم اختراقها من خلال الأدوات التي يثق بها المطورون بالفعل. لقد تابعنا ذلك على مدار العام الكامل. تريفي، تانستاك، بيتواردن سي إل آي، امتداد نكس كونسول في في إس كود، و الآن جيثب، كلها تم اختراقها من خلال أدوات المطور، وكلها تستهدف الجهاز.

المشكلة هي أن معظم فرق الأمن لا تملك رؤية لما يحدث فعلاً على تلك الأجهزة. يراقب نظام كشف التهديدات على مستوى التطبيق، لكنه لا يرى الحزم أو الامتدادات أو أدوات الذكاء الاصطناعي التي تعمل داخل تلك التطبيقات. في نفس الوقت، يضيف المطورون حزم وامتدادات وأدوات ذكاء اصطناعي جديدة كل يوم مع القليل من الرقابة. كما جعلت نماذج اللغة الكبيرة من إنشاء البرمجيات الخبيثة أكثر سهولة، مما خفض العتبة للمهاجمين على مدى اللوحة.

نحن نشهد موجة من هجمات سلسلة التوريد في الوقت نفسه الذي يصبح فيه الذكاء الاصطناعي شائعاً. كيف يغير الذكاء الاصطناعي التوازن بين المهاجمين والمدافعين؟

جعل الذكاء الاصطناعي من إنشاء برمجيات خبيثة في سلسلة التوريد أكثر سهولة. بناء حمولات مقنعة، وتشويش الشفرة، وفهم كيفية عمل سجلات الحزم كلها كانت تتطلب مهارات تقنية حقيقية. الآن لا يتطلب الأمر إلا اشتراكاً بنموذج لغة كبير. لقد رأينا ذلك مباشرة مع تيم بي سي بي، الذين كانوا وراء معظم هجمات سلسلة التوريد الكبيرة هذا العام، بما في ذلك اختراق جيثب الأخير. ليسوا مجموعة متقدمة للغاية، لكنهم أصبحوا منتشرين، والذكاء الاصطناعي يلعب دوراً كبيراً في كيفية توسعهم. قبل عام، كنا نتعامل مع اختراقات حزمة واحدة. الآن نشهد ديدان خوديّة مثل شاي هولود وحملات مترابطة تتحرك عبر سجلات الحزم، وسرقة بيانات اعتماد من اختراق لتمويل القادم.

من ناحية الدفاع، يساعد الذكاء الاصطناعي أيضاً، ولكن بطرق مختلفة. يمكن لفرق الأمن الآن تشغيل اختبار اختراق مستمر عبر كود المصدر بأكمله باستخدام وكلاء ذكاء اصطناعي يختبرون مئات مسارات الهجوم بالتوازي. ذلك يحرر الوقت للقرارات التي لا تزال تحتاج إلى حكم بشري. على مستوى الجهاز، يساعد الذكاء الاصطناعي أيضاً في التقاط حزم خبيثة في وقت مبكر من خلال تحليل ما يتم تثبيته قبل وصوله إلى جهاز المطور. لكن الواقع الصادق هو أن المهاجمين يستفيدون حالياً أكثر من الذكاء الاصطناعي من المدافعين. انخفض عتبة إنشاء البرمجيات الخبيثة بشكل أسرع من عتبة الكشف عنها.

يتحدث أيكيدو عن نقل الأمن إلى أعلى في السلسلة. ما يعني ذلك في المصطلحات العملية لأفرقة بناء وتسليم البرمجيات اليوم؟

spent معظم الصناعة سنوات في نقل الأمن إلى اليسار في خط أنابيب التكامل المستمر والتوصيل المستمر. المشكلة هي أن السطح الهجومي قد انتقل إلى اليسار أكثر من ذلك، إلى جهاز المطور نفسه. اختراق جيثب هو مثال جيد. لم يكن ذلك شفرة غير آمنة تصل إلى الإنتاج. بل كان امتداد في إس كود على جهاز مطور واحد يسرق بيانات اعتماد قبل كتابة أي سطر من الشفرة.

في المصطلحات العملية، نقل الأمن إلى أعلى يعني أن الأمن يجب أن يعمل بشكل مستمر حيث يتم كتابة الشفرة فعلاً وأين يتم تثبيت الأدوات. ذلك يعني التحقق من ما يعمل على أجهزة المطورين، واكتشاف الحزم والامتدادات الخبيثة قبل وصولها، وتحليل المخاطر القابلة للاختراق تلقائياً مع تغيير الشفرة بدلاً من الانتظار لمراجعة مجدولة. الهدف هو حلقة مغلقة حيث يتم الكشف والتحقق والإصلاح كجزء من دورة العمل التطويرية بدلاً من عملية منفصلة تعمل بعد ذلك.

مع وكلاء الذكاء الاصطناعي الذين ي下载ون التبعيات والأدوات تلقائياً، كيف يجب على الشركات إعادة التفكير في الثقة في الشفرة المفتوحة والشفرة الثالثة؟

الافتراضي مع وكلاء الذكاء الاصطناعي هو أنهم ي下载ون التبعيات والأدوات تلقائياً مع القليل من الرقابة البشرية. ذلك يغير نموذج الثقة بشكل جوهري لأنك لديك شفرة تعمل على أجهزة المطورين التي لم يختارها أحد صراحةً. (GOOGL )

اختراق فيرسيل هو مثال جيد لما يحدث عندما ي goes ذلك بشكل خاطئ. لم يتم اختراق فيرسيل مباشرة. كان امتداد ذكاء اصطناعي شرعي لديه وصول إلى حساب موظف جوجل، وتم اختراق ذلك الامتداد في أعلى مستوى من خلال سرقة معلومات على جانب البائع. هذا هو نفس النمط الذي نراه دائماً في الشفرة المفتوحة، حيث يصبح الشفرة الثالثة الموثوقة نقطة الدخول. يتراكم الخطر لأن جهاز مطور مخترق يعطي المهاجم نفس مستوى الوصول مثل مهندس موثوق. يمكنهم تعديل الشفرة، أو إدراج تبعيات خبيثة، أو نشر نسخة مزيفة من البرمجيات الشرعية، وتلك التغييرات يتم التقاطها بواسطة خطوط البناء وانتشارها من خلال تحديثات موثوقة في اتجاه مجرى النهر.

يجب على الشركات أن تبدأ في معاملة كل شيء يعمل على جهاز المطور كجزء من سطح الهجوم. ذلك يشمل وكلاء الذكاء الاصطناعي، والأدوات التي يقومون بتثبيتها، والامتدادات التي يعتمدون عليها، كل شيء. إذا كنت لديك رؤية فقط في حزم الشفرة المفتوحة المعروفة، فإنك تفتقد الطبقات حيث تحدث هذه الهجمات فعلاً.

مفهوم البرمجيات الأمنية الذاتية ممتع. ما هي القدرات الأساسية المطلوبة لجعل هذا الرؤية تعمل على نطاق واسع؟

لجعل البرمجيات الأمنية الذاتية تعمل على نطاق واسع، تحتاج إلى حلقة مغلقة. النظام يجب أن يكون قادراً على اختبار مسارات الهجوم الحقيقية كلما تغيرت الشفرة، والتحقق من ما إذا كان هناك شيء قابلة للاختراق أو رفضه إذا لم يكن كذلك، وتوليد وتطبيق إصلاحات داخل دورة العمل التطويرية، ثم إعادة الاختبار للتحقق من نجاح الإصلاح. يجب أن تعمل تلك الحلقة بأكملها بشكل مستمر دون انتظار شخص ما لجدولة ذلك. الشيء المهم هو أن هذا ليس عن إزالة البشر من الأمن. بل هو التعامل مع العمل المستمر حتى تتمكن فرق الأمن من التركيز على القرارات التي تحتاج فعلاً إلى حكم.

غالبًا ما يصعب على المطورين التعامل مع عدد كبير من التنبيهات والايجابيات الكاذبة من أدوات الأمن. كيف يساعد أيكيدو الفرق على التركيز على ما يهم حقاً؟

ثلاثة أرباع من قادة الأمن في استطلاعنا حول حالة الذكاء الاصطناعي في الأمن والتطوير قالوا إن فرقهم قد تجاوزت عمليات أمنية، أو أهملت النتائج، أو أخرت الإصلاحات بسبب الإيجابيات الكاذبة. ذلك هو التكلفة الحقيقية لأدوات الضوضاء. لا يهدر فقط الوقت، بل يضر أيضاً بالأمن لأن الناس ي停止ون الثقة في التنبيهات.

الطريقة التي نتعامل معها في أيكيدو هي من خلال تحليل الوصول وتحليل التriage. بدلاً من وضع علامة على كل ثغرة وأمر فرق الأمن بالتحقق من ما يهم، نحلل ما إذا كانت الثغرة قابلة للوصول في شفرتك ويمكن اختراقها في بيئتك. إذا لم تكن كذلك، ففرقك لن ترىها أبداً. ذلك يقلل بشكل كبير من حجم التنبيهات، ويعني أن عندما يأتي شيء ما، فإنه يستحق العمل عليه.

منصة أيكيدو تجمع بين أمان الشفرة، وأمان السحابة، وأمان وقت التشغيل، واختبار الاختراق التلقائي. لماذا يعتبر النهج الموحد أكثر فعالية من استخدام أدوات منفصلة؟

وجدت أبحاثنا حول حالة الذكاء الاصطناعي في الأمن والتطوير شيئاً غير متوقع: فرق الأمن التي عانت من حوادث كانت تعمل بمزيد من أدوات البائعين أكثر من تلك التي لم تتعرض لذلك. لم تكن المزيد من الأدوات تعني أمناً أفضل. بل كانت تعني مزيداً من الضوضاء، ومزيداً من النتائج المكررة، ومزيداً من الوقت المستغرق في ربط التنبيهات عبر لوحات التحكم بدلاً من إصلاح الأمور فعلاً.

لذلك بنينا أيكيدو كمنصة واحدة عبر الشفرة والسحابة ووقت التشغيل والتبعيات والأنابيب. عندما تكون جميع تلك الإشارات في مكان واحد، يمكنك إزالة النتائج المكررة، وفهم ما إذا كانت ثغرة في شفرتك قابلة للوصول في بيئتك السحابية، وترتيب الأولويات بناءً على المخاطر الفعلية بدلاً من معاملة كل مخرجات الماسح الضوئي على أنها عاجلة بنفس القدر. تقضي الفرق أقل وقت في التriage عبر الأدوات، وأكثر وقت في إصلاح ما يهم حقاً. ويجب أن يكون كل جزء من المنصة جيداً أو أفضل من البديل المنفرد، وإلا فإن حجة التوحيد تتفكك.

تمت توسعة أيكيدو بسرعة ووصلت إلى زخم كبير في وقت قصير. ما هي أكبر التحديات التي واجهتها في بناء وتوسعة شركة أمنية بسرعة هذه؟

الأمر الواضح هو كونك شركة أمنية من بلجيكا. كانت الصناعة تقليدياً مبنية من تل أبيب ووادي السيليكون، وكان هناك شك مبكر حول ما إذا كان من الممكن بناء منصة أمنية من الدرجة العالمية من أي مكان آخر. لكن ذلك البعد أصبح ميزة. لم نكن نكرر نفس الكتب الدراسية. بدأنا بنهج يركز على المطورين ومنتج معبأ جعل من السهل على الفرق للتسجيل الذاتي، وهذا هو كيف أصبحنا بسرعة المنصة الأمنية الرائدة للمطورين في الشركات الصغيرة والمتوسطة.

التحدي الأكبر هو مجرد السرعة. وصلنا إلى وضع التنين في يناير 2026 مع جولتنا ب، ونما الإيرادات خمس مرات في العام الماضي، ونحن الآن موثوقون من قبل أكثر من 100,000 فريق، بما في ذلك الدوري الممتاز، وريفولت، وساوندكلاود. في هذا العام فقط، أطلقنا حماية الجهاز لأمن سلسلة التوريد، وإنفينيت لاختبار الاختراق بالذكاء الاصطناعي، وشراكة مع لوفابل لأمان مدمج في تدفقات كودينج الفايب. النمو بسرعة هذه مع الحفاظ على الجودة العالية عبر كل جزء من المنصة هو التحدي المستمر. لكنه مشكلة جيدة.

مع أن تصبح التطويرات الأصلية بالذكاء الاصطناعي معيارية، ما هو مستقبل أمن البرمجيات على مدى السنوات القليلة القادمة؟

الجواب الصادق هو أن سير العمل الأمني التقليدي ي đấualready ي đấu ليبقى متأخراً. المراجعات الدورية، واختبارات الاختراق المجدولة، وفحص ما بعد الحدث، كل ذلك يفترض سرعة تطوير لا توجد فعلاً. الشفرة التي يولدها الذكاء الاصطناعي ووكلاءه المستقلون يقدمان التغييرات بشكل أسرع مما يمكن لتلك العمليات التحقق منها.

نعتقد أن الأمن يجب أن يصبح حلقة ملاحظة مستمرة مبنية مباشرة في كيفية تطوير البرمجيات. نسمي ذلك البرمجيات الأمنية الذاتية. كل تغيير في الشفرة يخضع لاختبار مسارات الهجوم الحقيقية، وتحقق النتائج من القابلية للاختراق، وتوليد الإصلاحات وإعادة الاختبار، كل ذلك بدون انتظار شخص ما لجدولة ذلك. هناك نسخ مبكرة من ذلك موجودة بالفعل اليوم، ونحن نبني نحوه عبر الشفرة والسحابة ووقت التشغيل وسلسلة التوريد.

الخطوة التالية بعد ذلك هي البرمجيات المستدامة ذاتياً، حيث لا يكون الأمن مجرد اكتشاف ومعالجة المشاكل، بل أيضاً الحفاظ على صحة قاعدة الشفرة مع مرور الوقت. ذلك يأتي في وقت لاحق، لكن الأسس يتم وضعها الآن. الشيء الوحيد المؤكد هو أن عتبة تنفيذ الهجمات المتقدمة قد انهارت بالفعل بفضل الذكاء الاصطناعي، لذلك يجب على الجانب الدفاعي أن يتحرك بنفس السرعة.

شكراً على المقابلة الرائعة، القراء الذين يرغبون في التعلم أكثر يجب أن يزوروا أيكيدو.