لماذا لا يترك شحن الكود المكتوب بالذكاء الاصطناعي أي سجل يُحدد أي نموذج كتبه؟
الفرصة
يُؤلّف مساعدو الذكاء الاصطناعي الآن جزءاً كبيراً ومتنامياً من كود الإنتاج، لكن لا يسجّل أي تنسيق مصنوعات أي نموذج أو إصدار أو طلب أنتج دالة بعينها. حين يُتتبّع ثغرة أمنية إلى نمط تُدخله جيل نموذج بعينه بشكل منتظم، لا توجد طريقة للاستعلام في قاعدة الكود أو سجل الحزم لإيجاد كل دالة تشترك في المصدر ذاته. تلتقط وثائق مواد البرمجيات المعيارية المقنّنة وفق معياري SPDX وCycloneDX تبعيات المكتبات، لا سلسلة نسب تأليف الكود المصدري. وجد مسح Cloudsmith لسلسلة التوريد عام 2026 أن 29 بالمئة من المستجيبين يُحددون مخاطر الحزم المولّدة بالذكاء الاصطناعي باعتبارها أكبر مخاوفهم الأمنية مفتوحة المصدر، وثلاثة أرباع المؤسسات تتعامل مع SBOMs باعتبارها وثائق امتثال ثابتة لا أدوات حوكمة فاعلة. يُشير كل من قانون الذكاء الاصطناعي الأوروبي والأمر التنفيذي الأمريكي بشأن الذكاء الاصطناعي إلى سلامة سلسلة توريد البرمجيات لكن لا يُحدد أي منهما ما
لماذا تهم
سلسلة نسب تأليف الذكاء الاصطناعي هي الثغرة في SBOM التي ستُحدد العقد القادم من عمليات تدقيق سلسلة توريد البرمجيات والاستجابة للحوادث.
كيف أقيّم الفرصة
نقاط الفرصة هي قراءتي الشخصية لا قياس دقيق: مدى تأثير المشكلة، وتكرار مواجهتها، وشُح الحلول المتاحة لها اليوم. كلما ارتفعت النقاط، كان البناء في رأيي أجدر بالاهتمام.
مقدار الألم الذي تسببه حين تظهر.
مدى تكرار مواجهة الناس لها فعلياً.
مدى شُح الأدوات الجيدة المتاحة لها اليوم.
مزيد من المشكلات التي تستحق الحل
لماذا يكون البرنامج الذي نعتمد عليه أكثر من غيره هو الأصعب في الاستخدام؟
Techلماذا لا أمتلك أياً من البيانات التي أولّدها؟
Techلماذا لا أستطيع الحصول على إيصال يُثبت أن بياناتي قد حُذفت فعلاً؟
Techلماذا لا أستطيع معرفة ما إذا كان ما يعمل فعلاً يطابق ما أعلنه SBOM الخاص بي؟
Techلماذا تنهار كل سلسلة مصدر C2PA فور وصول المحتوى إلى وسائل التواصل الاجتماعي؟
Techلماذا تمر الاختبارات التي تم إنشاؤها بواسطة الذكاء الاصطناعي على الأخطاء التي كان من المفترض أن تكتشفها؟