مقال على مدونة eva.ac: لماذا لم يُستخدم الذكاء الاصطناعي في أي بحث أمني منشور عليها

نُشر على مدونة eva.ac في 1 نوفمبر 2026 مقال يجيب عن سؤال يتكرر على كل من ينشر عملًا تقنيًا اليوم: أي نموذج استخدمت في هذا؟ وإجابة صاحب المدونة أنه لم يستخدم الذكاء الاصطناعي في أي بحث أمني نشرته.

والأسباب المذكورة في المقال ليست تقنية في أساسها. السبب الأول أن هذا العمل يُمارس للمتعة، وأن الساعات الطويلة في devtools وBinary Ninja وداخل كود مكتبات غير مألوفة هي الجزء الممتع نفسه، لا العبء الذي ينبغي التخلص منه.

والسبب الثاني يتعلق بالكريدت. فالكاتب لا يستطيع أن ينسب إلى نفسه عملًا أنجزه LLM، ولا أن تنسبه إلى النموذج، لأنه ليس شخصًا. والمدونة باسمه، فما يُنشر عليها ينبغي أن يكون عمله.

وفي المقال حكم منصف على الأدوات نفسها. فالنماذج قوية فعلًا، لكنها ما زالت تحتاج إلى توجيه من شخص خبير. وبحسب المقال، إذا وُجّه نموذج إلى نواة Linux وطُلب منه العثور على ثغرة تنفيذ أوامر دون أي توجيه، فالأرجح أنه لن يجد شيئًا. والثغرات التي أثارت الدهشة مؤخرًا وجدها باحثون متمكنون يستخدمون النماذج بخبرتهم.

وينتقد الكاتب أيضًا طريقة تسويق شركات الذكاء الاصطناعي لأعمال الأمن، إذ يقول إن 3 جهات عملت على القصة نفسها ونشرت 3 روايات مختلفة للعمل ذاته، كل منها يكبّر الجزء الذي يخصها.

والمقال لا يرفض الأدوات، بل يرسم حدود الكريدت. ويطرح سؤالًا يواجه كل فريق برمجي يستخدم agents اليوم: ما الذي يُكتب في الـ commit أو في المنشور عن الجزء الذي أنجزه النموذج.