เจาะประเด็น
AI
แอนโทรปิกส่งระบบสแกนโค้ดช่วยโอเพนซอร์ส
เมื่อค่ายไอทีใหญ่ยอมยื่นมือเข้ามาช่วยอุดรูรั่วซอฟต์แวร์เสรีแบบไม่คิดตังค์
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ระบบความปลอดภัยฟรีที่ไม่ได้หวังผลกำไร แต่มันคือการลงทุนเพื่อความอยู่รอดของโครงสร้างพื้นฐานดิจิทัลทั้งโลก
งานดูแลระบบโอเพนซอร์สไม่เคยเป็นเรื่องหมูๆ โดยเฉพาะเมื่อโปรเจกต์ไหนโตจนคุมไม่ไหวและเต็มไปด้วยช่องโหว่ซ่อนอยู่
ล่าสุด Anthropic เลยตัดสินใจลุกขึ้นมาทำอะไรสักอย่างด้วยการเปิดตัว OSS Scanner เครื่องมือสแกนหาจุดอ่อนในโปรเจกต์ซอฟต์แวร์เปิดเผยซอร์สโค้ดแบบให้ใช้กันฟรีๆ ไม่มีค่าใช้จ่าย แถมยังเปิดให้ผู้ดูแลโปรเจกต์สมัครใจเข้าร่วมได้เองตามความพร้อม ไม่ได้บังคับยัดเยียด
ไอเดียของเรื่องนี้ตรงไปตรงมามาก ทีมงานที่ดูแลโปรเจกต์ไหนสมัครเข้ามา ก็จะได้รับรายงานด้านความปลอดภัยส่งตรงถึงมือเป็นระยะๆ โดยรายงานพวกนี้ถูกปั้นขึ้นมาจากโมเดลปัญญาประดิษฐ์ตัวแรงที่สุดของค่ายอย่าง Claude Mythos ที่เก่งเรื่องการแกะรอยโค้ดและหาจุดผิดพลาด
จุดที่น่าสนใจคือตัวรายงานพวกนี้ถูกส่งตรงหาผู้ดูแลแบบสดๆ ร้อนๆ โดยไม่มีมนุษย์มานั่งคัดกรองหรือรีวิวซ้ำก่อน ซึ่งตรงนี้แหละที่เปิดโอกาสให้คนคุมโปรเจกต์ต้องใช้วิจารณญาณของตัวเองในการตรวจสอบความถูกต้องอีกรอบว่าที่ AI ฟ้องมาเนี่ย มันจริงหรือมั่ว
พอได้รายงานมาแล้ว ผู้ดูแลโปรเจกต์มีสิทธิ์ขาดร้อยเปอร์เซ็นต์ว่าจะเลือกเชื่อคำแนะนำอันไหน จะเอาวิธีแก้ปัญหาที่ระบบเสนอมาใช้หรือจะปัดตกไป ก็แล้วแต่ความเหมาะสมของโค้ดในมือพวกเขาเอง ไม่มีใครมาบังคับให้แก้ตามใจชอบ
มองในมุมกว้าง การขยับตัวครั้งนี้มันสะท้อนให้เห็นว่าบริษัท AI เริ่มหันมาใส่ใจรากฐานของวงการซอฟต์แวร์มากขึ้น เพราะปฏิเสธไม่ได้ว่าโครงสร้างไอทีส่วนใหญ่ในปัจจุบันพึ่งพาโปรเจกต์โอเพนซอร์สที่พัฒนาโดยทีมนักพัฒนาเล็กๆ ขาดแคลนทุนทรัพย์และกำลังคน
การเอาโมเดลภาษาขนาดใหญ่มาช่วยกวาดหาบั๊กและช่องโหว่ จึงเป็นการช่วยแบ่งเบาภาระที่หนักอึ้งของคนกลุ่มนี้ได้แบบตรงจุด แม้ว่าระบบจะยังมีความเสี่ยงเรื่องความแม่นยำที่ต้องอาศัยคนคอยกลั่นกรองอยู่ดีก็ตาม
การให้ AI มาช่วยสแกนโค้ดฟรีคือเรื่องดี แต่มันก็เตือนใจเรากลายๆ ว่าซอฟต์แวร์ทั่วโลกยังเปราะบางกว่าที่เราคิด และลำพังแรงมนุษย์อย่างเดียวคงไม่พออุดรูรั่วพวกนี้อีกต่อไปแล้ว
ที่มา: InfoQ AI/ML — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...