Perikatan Open Secure AI telah dilancarkan, satu gabungan yang bertujuan mempertahankan perisian sumber terbuka daripada gelombang serangan yang dipercepatkan oleh AI. Penubuhan kumpulan ini menekankan keperluan mendesak untuk strategi pertahanan secara kolaboratif apabila alat kecerdasan buatan memudahkan penyerang mencari dan mengeksploitasi kelemahan dalam kod yang digunakan secara meluas.
Mengapa sumber terbuka menjadi sasaran
Perisian sumber terbuka menguasai segala-galanya daripada pelayan web hingga aplikasi mudah alih. Ketelusannya adalah kekuatan — tetapi juga kelemahan. Penyerang boleh mengkaji kod yang sama yang digunakan oleh pembangun, dan AI mempercepatkan proses itu. Pengimbas automatik kini boleh mencari kelemahan dengan lebih pantas berbanding sebelum ini, dan model generatif boleh mencipta kod eksploitasi dalam beberapa saat. Kitaran tampalan tradisional, yang boleh mengambil masa berminggu-minggu atau berbulan-bulan, tidak dapat mengejar.
Perikatan itu tidak menyebut insiden spesifik, tetapi tahun-tahun kebelakangan ini telah menyaksikan peningkatan mendadak dalam serangan rantaian bekalan yang menyasarkan repositori sumber terbuka. AI menjadikan serangan tersebut lebih berskala. Satu kelemahan dalam pustaka popular boleh merebak ke ribuan projek hiliran.
Strategi pertahanan secara kolaboratif
Perikatan AI Terbuka Selamat menyatakan ia akan memberi tumpuan kepada risikan ancaman yang dikongsi dan respons yang diselaraskan. Kumpulan ini merancang untuk membangunkan amalan terbaik untuk melindungi projek sumber terbuka daripada ancaman yang didorong oleh AI. Ia juga bertujuan untuk mencipta alat yang membantu penyelenggara mengesan sumbangan berniat jahat atau percubaan eksploitasi automatik.
Butiran mengenai keahlian dan pembiayaan tidak didedahkan. Tetapi pelancaran perikatan ini menandakan bahawa komuniti sumber terbuka menyedari ia tidak boleh melawan pertempuran ini sendirian. Syarikat, yayasan, dan pembangun individu semuanya mempunyai kepentingan dalam memastikan ekosistem selamat.
Kesegeraan adalah nyata. AI bukan sahaja membantu penyerang — ia juga membantu pembela. Namun, alat AI pertahanan sering kali terpecah dan proprietari. Perikatan mahu mengubahnya dengan menggabungkan sumber dan pengetahuan.
Tiada satu organisasi pun boleh memantau setiap projek sumber terbuka. Pendekatan kolaboratif boleh mengisi jurang tersebut. Tugas pertama perikatan adalah untuk memetakan landskap ancaman dan mengenal pasti kelemahan paling kritikal yang boleh dieksploitasi oleh AI.
Kejayaan perikatan ini akan bergantung pada seberapa cepat ia dapat menterjemahkan misinya ke dalam perlindungan konkrit untuk ekosistem sumber terbuka. Masa semakin suntuk.
