الذكاء الاصطناعي للبحث عن الثغرات تفوق على الهاكرز البيض

أداة الذكاء الاصطناعي Xbow من الشركة ذات الاسم نفسه تصدرت قائمة القراصنة الأخلاقيين الذين اكتشفوا وأبلغوا عن أكبر عدد من الثغرات في البرمجيات الخاصة بالشركات الكبرى

أفضل 10 قراصنة بيض حسب تصنيف HackerOne. البيانات: HackerOne. تقدم HackerOne منصة حيث يمكن للشركات اختبار برامجها وعرض مكافآت لاكتشاف الأخطاء. هناك برامج مفتوحة ومغلقة. البرامج الأخيرة متاحة بدعوة فقط. تشارك Xbow في كلا البرنامجين.

الأداة ساعدت في اكتشاف العيوب في أنظمة أمازون وديزني وباي بال ومجموعة سوني كوربوريشن.

شدد ميخيل برينس، المؤسس المشارك لـ HackerOne، على أن هذه هي المرة الأولى التي يتصدر فيها خدمة الذكاء الاصطناعي جدول ترتيب السمعة الأمريكي. يقيس عدد الثغرات المكتشفة وأهميتها.

تأسست Xbow في يناير 2024 من قبل المدير السابق لشركة Copilot أوجي دي مورا. لقد جمعت 75 مليون دولار في جولة تمويل جديدة قادتها Altimeter Capital بمشاركة Sequoia Capital و NFDG.

تقوم الشركات في كثير من الأحيان بتوظيف أشخاص لاختبار الشبكات المؤسسية بحثًا عن نقاط الضعف المحتملة. تستغرق هذه العملية عدة أسابيع وتكلف في المتوسط 18,000 دولار. يعتزم دي مورا بيع منتج سيسمح بإجراء مثل هذه الفحوصات بانتظام.

شدد المؤسس المشارك لـ HackerOne على أن باحثي الثغرات قد قاموا منذ فترة طويلة بأتمتة جزء من عملهم، وأن الذكاء الاصطناعي أصبح أداة رئيسية في نشاطهم خلال العامين الماضيين. تقريبًا جميع الخبراء البشريين يكملون جهود الذكاء الاصطناعي، بينما يحاول البعض إنشاء أداة مشابهة لـ Xbow.

تتمثل المشكلة في أن المتسللين غير الأمناء يستخدمون أيضًا خوارزميات الذكاء الاصطناعي لأتمتة الهجمات وزيادة عددها وتقليل التكاليف.

«يمكننا أن نأمل لأول مرة أن يتمكن المدافعون من العثور على جميع الثغرات وإصلاحها قبل أن تتعطل النظام» ، كما أكد دي مورا

خوارزمية Xbow تتعامل بشكل جيد مع البحث عن الأخطاء الشائعة في الكود، لكنها تفهم بشكل سيء عيوب منطق تصميم المنتج

نذكركم أنه في مايو 2025 تم دمج آلية حماية جديدة تعتمد على الذكاء الاصطناعي في متصفح كروم من جوجل.