Apa yang berlaku
Alat pengekodan AI menjadikan perisian sumber terbuka lebih sukar untuk diselenggara dan selamat. Alat menulis kod dan mencari kelemahan keselamatan dengan cepat, tetapi penyelenggara yang memutuskan perkara yang memasuki keluaran rasmi projek masih perlu menilai sendiri output itu. Beban ini menjangkau sesiapa sahaja yang menjalankan perisian, kerana kod sumber terbuka terletak di dalam telefon, kereta, sistem awan dan platform AI.
Alat pengekodan AI menjadikan perisian sumber terbuka lebih sukar untuk diselenggara dan selamat.
Alat menulis kod dan mencari kelemahan keselamatan dengan cepat, tetapi penyelenggara yang memutuskan perkara yang memasuki keluaran rasmi projek masih perlu menilai sendiri output itu.
Beban ini menjangkau sesiapa sahaja yang menjalankan perisian, kerana kod sumber terbuka terletak di dalam telefon, kereta, sistem awan dan platform AI.
Kebanyakan projek sumber terbuka menerima sumbangan luar, dan mereka biasanya menyimpan sekumpulan penyumbang dipercayai yang disemak yang memutuskan perkara yang akan dilakukan, bermakna diterima ke dalam pangkalan kod rasmi.
AI telah memudahkan penulisan dan penyerahan kod, dan sebahagian daripada apa yang tiba adalah buruk.
Butiran sumber: helpnetsecurity.com ↗
Mengapa ia penting
Penulis laporan itu bimbang bahawa penggunaan alat pengekodan AI yang semakin meningkat menyukarkan projek sumber terbuka untuk mengekalkan dan mengamankan perisian mereka. Ini adalah masalah kerana kebanyakan projek sumber terbuka kekurangan hasil yang boleh dipercayai, dan penyelenggaraan tertunda pada projek tersebut boleh meninggalkan lubang keselamatan dalam perisian yang dibina di atasnya. Penulis juga menyatakan bahawa semakin banyak penyerang menanam pakej dan kod berniat jahat dalam repositori popular.
Penulis laporan itu bimbang bahawa penggunaan alat pengekodan AI yang semakin meningkat menyukarkan projek sumber terbuka untuk mengekalkan dan mengamankan perisian mereka.
Ini adalah masalah kerana kebanyakan projek sumber terbuka kekurangan hasil yang boleh dipercayai, dan penyelenggaraan tertunda pada projek tersebut boleh meninggalkan lubang keselamatan dalam perisian yang dibina di atasnya.
Penulis juga menyatakan bahawa semakin banyak penyerang menanam pakej dan kod berniat jahat dalam repositori popular.
Laporan itu menyerlahkan keperluan untuk projek sumber terbuka untuk meletakkan lebih banyak sumber dalam keperluan dokumentasi, pembungkusan, pengumpulan dana dan pengumpulan.
Ia juga menekankan kepentingan mempelajari tadbir urus, penyelenggaraan dan keadaan keselamatan perisian untuk mengesan kebergantungan kritikal sebelum sesuatu gagal.
Mekanisme Interaktif: Bagaimana Ia Berfungsi Sebenarnya
Terokai teknologi asas di sebalik pembangunan ini secara interaktif.
A route planner searches possible journeys using explicit rules. What does this illustrate about AI?
Apa yang perlu ditonton seterusnya
Laporan itu menyerlahkan keperluan untuk projek sumber terbuka untuk meletakkan lebih banyak sumber dalam keperluan dokumentasi, pembungkusan, pengumpulan dana dan pengumpulan. Ia juga menekankan kepentingan mempelajari tadbir urus, penyelenggaraan dan keadaan keselamatan perisian untuk mengesan pergantungan kritikal sebelum sesuatu gagal.
Laporan itu menekankan keperluan untuk projek sumber terbuka untuk meletakkan lebih banyak sumber dalam keperluan dokumentasi, pembungkusan, pengumpulan dana dan pengumpulan.
Ia juga menyerlahkan kepentingan mempelajari tadbir urus, penyelenggaraan dan keadaan keselamatan perisian untuk mengesan pergantungan kritikal sebelum sesuatu gagal.
Laporan itu menyatakan bahawa bil bahan perisian, atau SBOM, ialah senarai komponen yang boleh dibaca mesin di dalam aplikasi.
Walaupun mandat AS dan EU, sebahagian besar aplikasi sumber terbuka tidak menjana atau menghantar satu.
SBOM akan menunjukkan apa yang ada, bukan sama ada setiap bahagian dikekalkan, dibiayai, selamat atau ditinggalkan.