أعلنت JetBrains، الشركة المعروفة بأدواتها الموجهة للمطورين، عن انضمامها إلى Open Source Security Foundation (OpenSSF) كعضو عام. تأتي هذه الخطوة لتعزيز أمان سلسلة توريد البرمجيات، وهو جانب حيوي يعتمد عليه قطاع التكنولوجيا بأكمله. وقد تم الإعلان عن هذا الانضمام خلال فعاليات OpenSSF Community Day Europe التي أقيمت في براغ.
OpenSSF هي مبادرة شاملة للصناعة تابعة لمؤسسة Linux، وتتمثل مهمتها الرئيسية في تأمين سلسلة توريد البرمجيات. تضم هذه المؤسسة مشاريع يعتمد عليها العديد من الفرق بالفعل، مثل Sigstore لتوقيع البرمجيات والتحقق منها، وSLSA لضمان سلامة سلسلة التوريد. كما ينشر فريق العمل الأمني للذكاء الاصطناعي والتعلم الآلي (AI/ML Security Working Group) التابع لها إرشادات مهمة حول توقيع نماذج التعلم الآلي وكتابة تعليمات آمنة لمساعدي أكواد الذكاء الاصطناعي.
لماذا تنضم JetBrains؟
تكمن دوافع JetBrains للانضمام إلى OpenSSF في التغيرات الجذرية التي يحدثها الذكاء الاصطناعي في تطوير البرمجيات. ففي الوقت الذي يجعل فيه الذكاء الاصطناعي إنتاج الأكواد أرخص وأسرع، فإنه يزيد من تعقيد وتكلفة التحقق منها، لا سيما الجانب الأمني. ويحتاج المطورون بشكل متزايد إلى معرفة مصدر أكوادهم واعتمادياتها، ويضيف الذكاء الاصطناعي أسئلة جديدة حول كيفية الثقة في النماذج والمساعدين الذين يساعدون في كتابة تلك الأكواد.
تؤكد JetBrains أن هذا التعاون هو السبيل الأمثل لمواجهة هذه التحديات بشكل استباقي ومفتوح. وفيما تعمل الشركة داخليًا على JetBrains Air لمساعدة المطورين على فهم ما تنتجه وكلاء الذكاء الاصطناعي والتحقق منه، فإنها تسعى من خلال OpenSSF للعمل على نفس الأسئلة بشكل علني مع الصناعة الأوسع. وقد صرحت كاثرين دروكمان، رئيسة قسم المشاركة المجتمعية والشراكات في JetBrains، بأن تطوير البرمجيات وصل إلى نقطة تحول، وأن الذكاء الاصطناعي يخلق تحديات أمنية جديدة، مما يجعل فهم البرمجيات والتحقق منها أكثر أهمية من أي وقت مضى.
ما الذي يعنيه هذا للمطورين؟
بالنسبة للمطورين، تعني هذه الخطوة التزامًا متزايدًا بأمان الأدوات وسلاسل التوريد التي يعتمدون عليها يوميًا. فمع تزايد استخدام وكلاء وأدوات الذكاء الاصطناعي في كتابة الأكواد، يصبح التحقق من مصداقية هذه الأكواد وموثوقيتها أمرًا حيويًا لضمان سلامة المشاريع. نرى أن انضمام JetBrains إلى OpenSSF سيسهم في تطوير معايير وممارسات أمنية أفضل، خصوصًا فيما يتعلق بالأكواد التي تنتجها أدوات الذكاء الاصطناعي. هذا يضمن أن الثقة التي يوليها المطورون لأدوات JetBrains ستظل مستحقة، حتى مع تطور مشهد تطوير البرمجيات.
المصدر: blog.jetbrains.com