وقال بن إدواردز، عالم البيانات المتخصص في إدارة الثغرات الأمنية في البرمجيات، إن صناعة البرمجيات كانت تتعامل مع “حجم كبير حتى قبل الذكاء الاصطناعي”.
قال إدواردز: “كان الأمر أشبه بالشرب من خرطوم حديقة في وضع الطائرة من قبل، والآن أصبح مثل الشرب من خرطوم إطفاء الحرائق”. “ربما كان لديهم الفرق التي يمكنها التعامل مع خرطوم الحديقة. أما ما إذا كان بإمكانهم التعامل مع خرطوم الحريق فهذا شيء آخر.”
على الرغم من أن حجم الثغرات الأمنية قد زاد على مر السنين، إلا أن مجموعة Microsoft الداخلية المسؤولة عن نشرها، وهي مركز الاستجابة الأمنية لـ Microsoft، كانت تعاني من نقص دائم في الموظفين. وحتى قبل سحق الأخطاء التي يتعرف عليها الذكاء الاصطناعي، كان المركز يرسل مئات أو حتى آلاف التقارير شهريًا، مما دفع المجموعة إلى أقصى حدودها، حسبما ذكرت ProPublica.
ويعكس حجم المركز فلسفة شركة مايكروسوفت: سد الثغرات الأمنية هو مركز تكلفة، في حين أن صنع منتجات جديدة هو مركز ربح، حسبما قال موظفون سابقون. أفادت شركة ProPublica أن الشركة لا ترغب في ربط أفضل مهندسيها بعمل تصحيحات أمنية – مركز تكلفة – بدلاً من تطوير منتجات وميزات جديدة من شأنها أن تدر الأرباح.
أخبرت Microsoft ProPublica أنها لا تناقش قرارات التوظيف الداخلي ولكنها قامت باستثمارات في السنوات الأخيرة “لتركيز فرقنا على الحفاظ على أمان عملائنا”. وقال متحدث باسم الشركة: “تقوم الشركة باستمرار بتقييم التوظيف والعمليات والتقنيات اللازمة لدعم الاستجابة الأمنية وإدارة الثغرات الأمنية”.
وفقًا للشرائح التي رافقت العرض التقديمي الداخلي لشهر مايو، أتاحت Anthropic لشركة Mythos الوصول إلى ما يقرب من 50 موظفًا بدوام كامل في Microsoft، بهدف “تعزيز الخدمات المهمة قبل اللحاق بالنماذج المتاحة للجمهور”. توقعت شريحة بعنوان “ما التالي” أن مركز الاستجابة الأمنية لـ Microsoft سيشهد حجمًا مستمرًا للحالات “مع اللحاق بالأدوات العامة” لـ Mythos.
خلال اجتماع مايو/أيار، بدا أن أحد الموظفين يشعر بالارتياح لاعتقاده أن الخصوم “ليس لديهم كود المصدر” الذي يمكن لأداة الذكاء الاصطناعي هذه أن تبحث عن نقاط الضعف فيه. لكن زملائه سارعوا إلى تصحيحه. وفي الواقع، سقطت أجزاء من أكواد مايكروسوفت البرمجية في أيدي المتسللين على مر السنين.
قال أحد الأشخاص: “قد لا يكون هذا هو الكود المصدري لهذا الأسبوع”. “لكن لديهم كود المصدر. إنه موجود هناك.”
في بيان لـ ProPublica، قللت Microsoft من أهمية التعليق، قائلة إن المهندسين “يصممون عملياتنا الأمنية على أساس توقع أن الخصوم المحددين قد يتمكنون من الوصول إلى التعليمات البرمجية”.
بحث إضافي بواسطة دوريس بيرك.
ظهرت هذه القصة في الأصل على موقع ProPublica.
