Nini kilitokea
Zana za usimbaji za AI zinafanya programu ya chanzo huria kuwa ngumu kudumisha na usalama. Zana huandika msimbo na kupata dosari za usalama haraka, lakini wasimamizi wanaoamua ni nini kiingizwe katika toleo rasmi la mradi bado wanapaswa kuhukumu matokeo hayo wenyewe. Mzigo huu unamfikia mtu yeyote anayeendesha programu, kwani msimbo wa programu huria hukaa ndani ya simu, magari, mifumo ya wingu na majukwaa ya AI.
Zana za usimbaji za AI zinafanya programu ya chanzo huria kuwa ngumu kudumisha na usalama.
Zana huandika msimbo na kupata dosari za usalama haraka, lakini wasimamizi wanaoamua ni nini kiingizwe katika toleo rasmi la mradi bado wanapaswa kuhukumu matokeo hayo wenyewe.
Mzigo huu unamfikia mtu yeyote anayeendesha programu, kwani msimbo wa programu huria hukaa ndani ya simu, magari, mifumo ya wingu na majukwaa ya AI.
Miradi mingi ya programu huria hukubali michango kutoka nje, na kwa kawaida huweka kundi lililohakikiwa la wachangiaji wanaoaminika ambao huamua ni nini kitakachojitolea, kumaanisha kukubalika kwenye msingi rasmi wa msimbo.
AI imerahisisha kuandika na kuwasilisha msimbo, na baadhi ya yanayofika ni duni.
Maelezo ya chanzo: helpnetsecurity.com ↗
Kwa nini ni muhimu
Waandishi wa ripoti wana wasiwasi kuwa kuongezeka kwa matumizi ya zana za usimbaji za AI kunafanya iwe vigumu kwa miradi ya programu huria kudumisha na kulinda programu zao. Hili ni tatizo kwa sababu miradi mingi ya programu huria haina mapato ya kuaminika, na matengenezo yaliyoahirishwa kwenye miradi hiyo yanaweza kuacha mashimo ya usalama kwenye programu iliyojengwa juu yake. Waandishi pia wanaona kuwa idadi inayoongezeka ya washambuliaji wanapanda vifurushi na msimbo hasidi katika hazina maarufu.
Waandishi wa ripoti wana wasiwasi kuwa kuongezeka kwa matumizi ya zana za usimbaji za AI kunafanya iwe vigumu kwa miradi ya programu huria kudumisha na kulinda programu zao.
Hili ni tatizo kwa sababu miradi mingi ya programu huria haina mapato ya kuaminika, na matengenezo yaliyoahirishwa kwenye miradi hiyo yanaweza kuacha mashimo ya usalama kwenye programu iliyojengwa juu yake.
Waandishi pia wanaona kuwa idadi inayoongezeka ya washambuliaji wanapanda vifurushi na msimbo hasidi katika hazina maarufu.
Ripoti inaangazia hitaji la miradi huria kuweka rasilimali zaidi katika uhifadhi wa kumbukumbu, upakiaji, uchangishaji fedha na mahitaji ya kukusanya.
Pia inasisitiza umuhimu wa kujifunza utawala, matengenezo, na hali ya usalama ya programu ili kutambua utegemezi muhimu kabla ya kitu fulani kushindwa.
Mbinu shirikishi: Jinsi Inavyofanya Kazi Kweli
Chunguza teknolojia msingi nyuma ya ukuzaji huu kwa maingiliano.
A route planner searches possible journeys using explicit rules. What does this illustrate about AI?
Nini cha kutazama baadaye
Ripoti inaangazia hitaji la miradi huria kuweka rasilimali zaidi katika uhifadhi wa kumbukumbu, upakiaji, uchangishaji fedha na mahitaji ya kukusanya. Pia inasisitiza umuhimu wa kujifunza utawala, matengenezo, na hali ya usalama ya programu ili kutambua utegemezi muhimu kabla ya kitu fulani kushindwa.
Ripoti inasisitiza haja ya miradi huria kuweka rasilimali zaidi katika uhifadhi wa nyaraka, upakiaji, uchangishaji fedha, na mahitaji ya kukusanya.
Pia inaangazia umuhimu wa kujifunza utawala, matengenezo, na hali ya usalama ya programu ili kutambua utegemezi muhimu kabla ya kitu fulani kushindwa.
Ripoti inabainisha kuwa bili ya vifaa vya programu, au SBOM, ni orodha inayoweza kusomeka na mashine ya vipengele ndani ya programu.
Licha ya mamlaka ya Marekani na Umoja wa Ulaya, idadi kubwa ya programu huria hazizalishi au kusafirisha moja.
SBOM ingeonyesha kilichopo, si kama kila kipande kinadumishwa, kinafadhiliwa, ni salama au kimeachwa.