Bezpečnosť otvoreného zdroja v ére AI
AI dramaticky urýchľuje vyhľadanie chýb v open-source kóde, no opravy predstavujú skutočnú výzvu. Nové projekty ako Lightwell a Akrites ponúkajú riešenia na koordinovanú ochranu tohto kritického ekosystému.
Moderné podniky sa spoliehajú na rozsiahly ekosystém otvoreného zdrojového kódu – od bánk po nemocnice, elektrárne, telekomunikácie a dokonca aj služby umelej inteligencie, ktoré denne používame. Problémom je, že väčšina tohto kódu bola vytvorená relatívne malým počtom tvorcov, často dobrovoľníkov alebo malých tímov. To vedie k inováciám, ale nie vždy zabezpečuje včasnú údržbu a podporu kritickej infraštruktúry. Nedostatočné investície do bezpečnosti otvoreného zdrojového kódu sú dlhodobý problém, ktorý sa teraz výrazne zhoršil s nástupom umelej inteligencie.
AI dramaticky zrýchľuje proces vyhľadávania zraniteľností. Práca, na ktorú by skúsený výskumník trávil týždne, môže byť teraz vykonaná za minúty. Napríklad projekt Anthropic's Glasswing našiel 2300 zraniteľností v 400 projektoch otvoreného zdrojového kódu. Jedna chyba bola prítomná v operačnom systéme už po dobu 27 rokov! AI však nie je len pre obhajcov – aj útočníci majú k dispozícii podobné nástroje na vyhľadávanie zraniteľností.
