به گزارش شبکه اطلاع‌رسانی طلا و ارز، گوگل به‌طور موقت پرداخت پاداش برای گزارش آسیب‌پذیری در پروژه‌های متن‌باز خود را متوقف کرده است. تیم امنیتی این شرکت اعلام کرده که اکثریت بزرگی از گزارش‌های تازه با کمک هوش مصنوعی مولد نوشته شده‌اند. بخش زیادی از این گزارش‌ها هیچ نقص امنیتی واقعی را نشان نمی‌دهند.
اهمیت این خبر از آن‌جاست که بخش بزرگی از نرم‌افزارهای روزمره بر پایه کدهای متن‌باز ساخته می‌شوند. کد متن‌باز یعنی کدی که همه می‌توانند آن را ببینند، استفاده کنند و تغییر دهند. از اپلیکیشن‌های بانکی تا کیف‌پول‌های ارز دیجیتال به چنین کدهایی وابسته‌اند. هر اختلالی در فرایند کشف و رفع باگ‌های این کدها، دیر یا زود به امنیت همین ابزارها می‌رسد.
برنامه پاداش باگ چگونه کار می‌کند
شرکت‌های بزرگ فناوری برای پیدا کردن حفره‌های امنیتی به پژوهشگران مستقل پول می‌دهند. این سازوکار «باگ بانتی» نام دارد. پژوهشگر نقص را پیدا و گزارش می‌کند و شرکت پس از تأیید، مبلغی متناسب با شدت آن می‌پردازد. نتیجه این است که حفره پیش از سوءاستفاده هکرها بسته می‌شود.
گوگل برنامه پاداش ویژه پروژه‌های متن‌باز خود را در سال ۲۰۲۲ راه‌اندازی کرد. این برنامه پروژه‌هایی مانند زبان برنامه‌نویسی Go و سیستم‌عامل اندروید را پوشش می‌دهد. اکنون همین مشوق مالی به هدفی برای تولید انبوه گزارش با ابزارهای هوش مصنوعی تبدیل شده است.
کشمکش میان کمیت و کیفیت
مسئله اصلی، هزینه بررسی است. هر گزارش را یک کارشناس امنیتی باید بخواند، بازسازی کند و درستی آن را بسنجد. وقتی صدها گزارش ساختگی یا تکراری می‌رسد، وقت تیم صرف رد کردن آن‌ها می‌شود. در این میان، گزارش‌های واقعی و جدی دیرتر دیده می‌شوند.
به بیان ساده، ابزاری که می‌توانست به پژوهشگران کمک کند، اکنون صف بررسی را شلوغ کرده است. گوگل تنها شرکتی نیست که با این وضعیت روبه‌روست. پیش‌تر نیز نگه‌دارندگان برخی پروژه‌های متن‌باز از موج گزارش‌های بی‌کیفیت هوش مصنوعی گلایه کرده بودند. گوگل هنوز زمان مشخصی برای ازسرگیری پرداخت‌ها اعلام نکرده است و شیوه بازگشت این برنامه می‌تواند الگویی برای دیگر شرکت‌های فناوری باشد.
نظرات کاربران