معركة تأمين البرمجيات مفتوحة المصدر: 5 مليارات دولار من IBM مقابل 12.5 مليون دولار من عمالقة التقنية

لم تعد البرمجيات مفتوحة المصدر مجرد خيار تقني، بل أصبحت العمود الفقري لكل مؤسسة حديثة تقريباً. لكن تأمين سلسلة التوريد المعقدة لهذه البرمجيات ظل تحدياً مستمراً. في عام 2026، ظهرت مبادرتان بارزتان لمعالجة هذه المشكلة من زاويتين مختلفتين تماماً. تراهن IBM و Red Hat بشكل كبير من خلال التزام بقيمة 5 مليارات دولار لمشروع Lightwell، وهو غرفة مقاصة مؤسسية مدعومة بالذكاء الاصطناعي، بينما يضخ تحالف من عمالقة التقنية 12.5 مليون دولار في مؤسسة Linux (Linux Foundation) لدعم الأمان من القاعدة إلى القمة. على الرغم من أن الهدف النهائي واحد، إلا أن استراتيجياتهما تعكس خط صدع آخذ في الاتساع حول كيفية تفكير الصناعة في تمويل إصلاحات أمان المصادر المفتوحة وتوسيع نطاقها والوثوق بها.

ما الذي يفعله مشروع Lightwell فعلياً؟

تم الإعلان عن مشروع Lightwell في 28 مايو 2026، وهو محاولة لإنشاء طبقة تنسيق أمني جديدة بين الشيفرات مفتوحة المصدر والمؤسسات التي تعتمد عليها في بيئات الإنتاج . تلتزم IBM و Red Hat بتكليف أكثر من 20,000 مهندس، معززين بنماذج ذكاء اصطناعي متطورة، للعمل "كغرفة مقاصة مؤسسية موثوقة" .

صُمم سير العمل ليكون مباشراً لكنه بجودة تلائم قطاع الأعمال: تكتشف شركة ما ثغرة أمنية حساسة في حزمة مفتوحة المصدر تُشغلها داخلياً، فتُبلغ غرفة المقاصة بها بسرية، ثم تقوم IBM و Red Hat بتحديد الإصلاح واختباره والتحقق من صحته. الناتج النهائي هو تحديث مُوثق وجاهز فوراً للنشر في بيئة الإنتاج . يُقدم النموذج التجاري عبر اشتراكات، يُرجح أن يتم تسعيرها بناءً على عدد حزم البرمجيات التي يستخدمها العميل، بهدف توفير "ختم موافقة" بأن اعتمادياتهم مفتوحة المصدر آمنة للاستخدام .

لم تُبتكر هذه المبادرة بمعزل عن غيرها. تضم قائمة الشركاء في البرنامج التجريبي نخبة من قطاع الخدمات المالية: بنك أوف أمريكا (Bank of America)، بي إن واي (BNY)، سيتي (Citi)، جولدمان ساكس (Goldman Sachs)، جي بي مورغان تشيس (JPMorganChase)، ماستركارد (Mastercard)، مورغان ستانلي (Morgan Stanley)، رويال بنك أوف كندا (Royal Bank of Canada)، ستيت ستريت (State Street)، فيزا (Visa)، و ويلز فارغو (Wells Fargo) . هذا التبني المبكر من قبل مؤسسات شديدة التنظيم وتتجنب المخاطر يشير إلى أن مشروع Lightwell هو استجابة مباشرة لطلب قطاع الأعمال على ضمانات أمنية موثقة وجاهزة للإنتاج للشيفرات مفتوحة المصدر .

رد مؤسسة Linux: 12.5 مليون دولار تركز على المطورين

يُظهر إعلان آخر منفصل وسابق الوجه الآخر لعملة أمن المصادر المفتوحة. في مارس 2026، كشفت مؤسسة Linux عن تمويل إجمالي بقيمة 12.5 مليون دولار على شكل منح من شركات Anthropic و AWS و GitHub و Google و Google DeepMind و Microsoft و OpenAI . يدير هذه الأموال مشروع ألفا-أوميغا (Alpha-Omega) ومؤسسة أمن المصادر المفتوحة (OpenSSF)، وهي موجهة بشكل لا لبس فيه نحو المشرفين والمطورين على مشاريع المصادر المفتوحة أنفسهم .

تم تأطير هذا الاستثمار بشكل صريح كرد فعل على الزيادة الهائلة في تقارير الثغرات الناتجة عن أدوات الذكاء الاصطناعي. فمع قيام الأنظمة الآلية ونماذج الذكاء الاصطناعي بتوليد المزيد من اكتشافات الأمان، أصبح المشرفون ذوو الموارد المحدودة - وغالباً ما يكونون فرقاً صغيرة أو مطورين منفردين - غارقين في عبء عمل الفرز والتحليل . تمول هذه المنح حلولاً أمنية مستدامة وطويلة الأجل مصممة لمساعدة هؤلاء المشرفين على التعامل مع هذا التدفق، بدلاً من بناء خط أنابيب تجاري منفصل يعمل بالتوازي معهم .

الانقسام الاستراتيجي: من المؤسسة إلى الأسفل مقابل من المجتمع إلى الأعلى

التناقض صارخ ومتعمد. يمثل مشروع Lightwell نموذجاً هابطاً من المؤسسة إلى المجتمع: وسيط تجاري يوفر دعماً أمنياً موثقاً ومدعوماً بالذكاء الاصطناعي لكبار المشترين . بينما تمثل منح مؤسسة Linux نموذجاً صاعداً من المجتمع إلى المؤسسة: دعم مالي مباشر يعزز المشرفين والمشاريع التي يعتمد عليها النظام البيئي بأكمله .

لا يتفوق أي من النهجين على الآخر بطبيعته؛ السؤال الحقيقي هو ما إذا كان النموذجان سيتكاملان أم سيتنافسان. يمكن لغرفة المقاصة أن تُخفف الضغط على المشرفين عبر تحويل تقارير ثغرات المؤسسات إلى خط أنابيب IBM الموثق. وعلى النقيض، قد يخلق ذلك نظاماً من مستويين حيث يحصل العملاء الذين يدفعون فقط على إصلاحات سريعة وموثوقة، بينما ينتظر المجتمع الأوسع من المطورين لمعالجة نفس المشكلات بموارد أقل بكثير.

ماذا سيحدث بعد ذلك؟

من المتوقع أن يُطلق مشروع Lightwell تجارياً في المستقبل القريب، مع تسعير قائم على الاشتراكات . بينما يتم توزيع منح مؤسسة Linux بالفعل من خلال برنامجي ألفا-أوميغا (Alpha-Omega) و OpenSSF . بالنسبة للمؤسسات التي تدير بصمات ضخمة من البرمجيات مفتوحة المصدر في بيئات الإنتاج، يقدم نموذج غرفة المقاصة تخفيفاً فورياً للضغط التشغيلي. أما بالنسبة لصحة النظام البيئي على المدى الطويل، فإن تمويل المنح يعالج الأسباب الجذرية: نقص تمويل المشرفين وهشاشة البنية التحتية الحيوية. يراهن كلا الجانبين على أن الذكاء الاصطناعي سيسرع وتيرة اكتشاف الثغرات بسرعة كبيرة بحيث يصبح وجود نموذج أمني جديد أمراً إلزامياً وليس اختيارياً لكليهما.