شهدت سلاسل توريد البرمجيات خلال السنوات الأخيرة تحولات جذرية في طبيعة المخاطر، لكن دخول الذكاء الاصطناعي إلى خط الإنتاج البرمجي جعل التحدي أكثر تعقيدًا. لم يعد السؤال الأمني مقتصرًا على “ما الذي يوجد داخل الكود؟”، بل أصبح يشمل “من كتب الكود؟”، “أي نموذج أنتج؟”، و”أي وكيل أو أداة استُخدمت؟”.
المخاطر الجديدة في زمن الذكاء الاصطناعي
منذ إطلاق بروتوكول السياق النموذجي MCP قبل نحو عشرين شهرًا، أصبحت النماذج والأدوات والوكالات الذكية جزءًا أساسيًا من عملية البناء والتشغيل. الكود يُكتب بواسطة وكلاء، والحزم تُسحب تلقائيًا عبر أدوات مستقلة، والموجهات (prompts) تحولت إلى مدخلات فعلية للبناء، ما يعني أنها أصبحت قناة محتملة للهجوم. حملات مثل شاي-هولود أثبتت أن معرفة ما بداخل الكود لم تعد كافية، إذ يمكن للهجمات أن تستهدف الموجهات أو الأدوات أو حتى النماذج نفسها، لتعيد تشكيل سطح الهجوم بالكامل.
من الكود إلى الوكلاء: أين انتقلت المخاطر؟
التعامل مع الكود الذي ينتجه الذكاء الاصطناعي كأنه مجرد كود إضافي يخضع للفحص التقليدي هو قراءة خاطئة للمشهد. السؤال الأمني الكلاسيكي حول “المصدر والموثوقية” أصبح ينطبق على النموذج والوكيل والأداة، لا على الكود وحده. على سبيل المثال، قد يقترح مساعد برمجي ذكي مكتبة جديدة، فيقبلها المطوّر دون أن تمر عبر نموذج التهديد البشري. أو قد يستدعي وكيل مستقل أداة عبر MCP، فتستدعي هذه الأداة أخرى، في سلسلة غير مرئية من الاعتمادات. الأخطر أن مهاجمًا قد يزرع موجهًا خبيثًا داخل بيئة التطوير، فيوجّه النموذج لإنتاج كود أو استدعاء مكتبات غير آمنة.
كيف يتغير البرنامج الأمني مع دخول الذكاء الاصطناعي؟
إضافة بند “افحص مخرجات الذكاء الاصطناعي أيضًا” إلى قوائم التنبيهات المزدحمة لا يجعل البرنامج أقوى، بل يزيد من الفوضى. التغيير الحقيقي يتجسد في محورين رئيسيين:
- توسيع خط النسب: يجب أن يمتد التتبع إلى كل ما يدخل خط الإنتاج، بما في ذلك النماذج والوكلاء. هذا يعني مراقبة النشاط والتغييرات من أول التزام حتى وقت التشغيل، بنفس الصرامة التي تُطبق على الاعتمادات البرمجية.
- الأولوية حسب الاستغلالية: بدلاً من التركيز على حجم الثغرات، يجب تقييم ما هو قابل للاستغلال فعليًا في السياق التشغيلي. الفرق بين قائمة ثغرات طويلة وسلسلة استغلال عملية هو ما يحدد قوة البرنامج الأمني، خصوصًا حين يستطيع وكيل توليد آلاف الأسطر من الكود في ساعات قليلة.
دلالات السوق والتحولات المؤسسية
في يونيو الماضي، أصدرت مؤسسة جارتنر أول “مربع ماجيك” مخصص لأمن سلاسل توريد البرمجيات، في إشارة إلى أن المشكلة لم تعد مجرد عبء على الفرق الأمنية، بل أصبحت مجالًا مستقلًا يستحق التقييم والميزانية. كما يستعد باحثو OX لعقد ندوة في 22 يوليو بعنوان كيف يعيد الذكاء الاصطناعي تشكيل أمن سلاسل التوريد، لعرض نتائج أول دراسة منهجية على خوادم MCP في البيئة العملية، ومناقشة كيف غيّر الذكاء الاصطناعي سطح الهجوم، وما الذي يعنيه ذلك للبرامج الأمنية الحديثة.
