الإجاباتمنشور17 المصادر
الذكاء الاصطناعي يسرّع تطوير البرمجيات مفتوحة المصدر، لكن المراجعة لا تلحق بالوتيرة
أدوات الذكاء الاصطناعي قد تسرّع كتابة الشيفرات وتكشف عيوباً محتملة، لكن التحقق من البلاغات والمساهمات ما زال يتطلب مراجعة بشرية. قدّر استطلاع لمؤسسة لينكس أن 25% من طلبات دمج الشيفرات الواردة منخفضة الجودة، وترتفع النسبة إلى 31% في المشاريع الكبيرة.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- أدوات الذكاء الاصطناعي قد تسرّع كتابة الشيفرات وتكشف عيوباً محتملة، لكن التحقق من البلاغات والمساهمات ما زال يتطلب مراجعة بشرية.
- قدّر استطلاع لمؤسسة لينكس أن 25% من طلبات دمج الشيفرات الواردة منخفضة الجودة، وترتفع النسبة إلى 31% في المشاريع الكبيرة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
تسهّل أدوات الذكاء الاصطناعي كتابة الشيفرات ورصد عيوب محتملة فيها. لكن كل مساهمة أو بلاغ أمني يحتاج إلى مراجعة قبل اعتماده، وقد تتحول هذه الخطوة إلى عنق زجاجة. وتُظهر أرقام OpenSSL واستطلاع لمؤسسة لينكس جانبي المعادلة: إنتاج أسرع، ومواد أكثر على فرق الصيانة فحصها. 1
21
بلاغات أمنية أكثر لدى OpenSSL
توفّر OpenSSL برمجيات تُستخدم لتأمين الاتصالات عبر الإنترنت، ولذلك لا يقتصر أثر جودة شيفرتها وأمنها على المشروع وحده. 1
5
في المؤتمر السنوي للمشروع في براغ، قال المدير التنفيذي مات كاسويل إن OpenSSL تلقّت، في المتوسط، 71 بلاغاً واستفساراً أمنياً شهرياً بين مايو ويوليو 2026، مقارنةً بتسعة شهرياً في الفترة نفسها من العام السابق. ووصل العدد إلى 108 استفسارات في أغسطس. 1
لكن هذه الأرقام تتعلق بالبلاغات والاستفسارات الواردة، لا بالثغرات المؤكدة. فعلى مدى العام السابق، تلقّى المشروع نحو 500 بلاغ عن ثغرات، أفضى 63 منها إلى ثغرات أُعلن عنها. وكانت بلاغات كثيرة مكررة، أو تتعلق بعيوب طفيفة، أو بمشكلات لا تستدعي إصدار تنبيه أمني. كما أن معظم الثغرات التي عثرت عليها أدوات الذكاء الاصطناعي كانت منخفضة الخطورة، لا عيوباً أمنية كبرى. ومع ذلك، يحتاج تقييم كل بلاغ إلى جهد بشري. 1
3
ولا يقتصر ضغط المراجعة على OpenSSL؛ فقد أفاد مسؤولون في مشروعي Bouncy Castle وcryptlib بزيادة البلاغات التي يتعين عليهم فحصها. وحذّرت ميغان وودز من Bouncy Castle من مخاطر الشيفرات التشفيرية التي ينتجها الذكاء الاصطناعي، ما يعزز أهمية التعامل معها بحذر. 2
3
أداة مساعدة لا بديل عن الحكم البشري
قال المدير التقني في OpenSSL إن أدوات الذكاء الاصطناعي يمكن أن تساعد في مراجعة الشيفرات، والتحقيق في الثغرات المبلّغ عنها، وكتابة الاختبارات. 3 وقد تدعم هذه الاستخدامات عمل فرق الصيانة، لكنها لا تحوّل الاشتباه إلى ثغرة مؤكدة، ولا تلغي ضرورة التقييم البشري.
1
3
فالقدرة على العثور على مؤشر محتمل تختلف عن التحقق من صحته. قد تكشف الأداة مساراً مريباً في الشيفرة أو تنتج بلاغاً يبدو مقنعاً، لكن على القائمين على صيانة المشروع تحديد ما إذا كان يشير إلى مشكلة حقيقية ومهمة، وكيف ينبغي التعامل معها. ووفقاً للتقارير عن المؤتمر، قد يستغرق التحقيق وتطوير التصحيح ونشر التنبيه الأمني من ستة إلى ثمانية أسابيع. 3
طلبات دمج أكثر… وبعضها منخفض الجودة
أظهر استطلاع أجرته مؤسسة لينكس للأبحاث برعاية Red Hat، وعُرض في مؤتمر All Things Open، جانباً آخر من الضغط المتزايد. فقد قدّر القائمون على صيانة المشاريع أن 25% من طلبات دمج الشيفرات الواردة منخفضة الجودة، أو ما يُشار إليه بعبارة «AI slop». وارتفعت النسبة إلى 31% في المشاريع الكبيرة. وشمل الاستطلاع 234 من المساهمين والقائمين على صيانة البرمجيات مفتوحة المصدر. 20
21
وفي المقابل، أفاد 59% من مسؤولي المشاريع بزيادة المساهمات. 21 وقد تحمل الطلبات الإضافية تحسينات مفيدة وتفتح الباب أمام مساهمين جدد، لكنها تزيد أيضاً عبء المراجعة، ولا سيما عندما يضطر المسؤولون إلى اكتشاف المشكلات وشرحها.
هذه تقديرات مستخلصة من استطلاع، وليست إحصاءً لكل طلبات الدمج في جميع المشاريع مفتوحة المصدر. لكنها تسلط الضوء على تحدٍ عملي: قد يقلل الذكاء الاصطناعي الجهد اللازم لإعداد مساهمة، من دون أن يقلل الوقت اللازم لتقرير ما إذا كانت جاهزة للدمج. 20
21
حين تتجاوز البلاغات قدرة المراجعة
توضح خطوة اتخذتها Google كيف يمكن لتزايد البلاغات أن يؤثر في برامج الإبلاغ عن الثغرات. ففي 1 أكتوبر، أوقفت الشركة استقبال بلاغات جديدة عن ثغرات المنتجات ضمن برنامج مكافآت الثغرات للبرمجيات مفتوحة المصدر، مشيرةً إلى زيادة في البلاغات الآلية قالت إن الغالبية العظمى منها غير صالحة. ووعدت بتقديم تحديث في الربع الأول من 2027. وشمل الإيقاف بلاغات ثغرات المنتجات في هذا البرنامج تحديداً، لا جميع برامج مكافآت الثغرات لدى Google. 18
وتشير هذه الوقائع إلى أهمية موازنة حجم المساهمات مع قدرة فرق الصيانة على فحصها: توضيح شروط المساهمة، وطلب أدلة قابلة لإعادة الاختبار واختبارات مناسبة، والاستفادة من الأتمتة في الفرز الأولي لا في تجاوز المراجعة البشرية. وهذه استنتاجات عملية من التقارير، وليست حلاً وحيداً تفرضه المصادر. 1
18
21
قد يجعل الذكاء الاصطناعي كتابة الشيفرات واكتشاف العيوب المحتملة أسرع. لكن البرمجيات الجديرة بالثقة تظل بحاجة إلى وقت ودعم يتيحان لفرق الصيانة التحقق مما يصلها.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "الذكاء الاصطناعي يسرّع تطوير البرمجيات مفتوحة المصدر، لكن المراجعة لا تلحق بالوتيرة"؟
أدوات الذكاء الاصطناعي قد تسرّع كتابة الشيفرات وتكشف عيوباً محتملة، لكن التحقق من البلاغات والمساهمات ما زال يتطلب مراجعة بشرية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أدوات الذكاء الاصطناعي قد تسرّع كتابة الشيفرات وتكشف عيوباً محتملة، لكن التحقق من البلاغات والمساهمات ما زال يتطلب مراجعة بشرية. قدّر استطلاع لمؤسسة لينكس أن 25% من طلبات دمج الشيفرات الواردة منخفضة الجودة، وترتفع النسبة إلى 31% في المشاريع الكبيرة.
المصادر
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增