Искусственный интеллект меняет программное обеспечение с открытым исходным кодом и напрягает системы, которые его поддерживают
Программное обеспечение с открытым исходным кодом лежит в основе большей части современного цифрового мира - от мобильных телефонов и автомобилей до облачных вычислений и искусственного интеллекта. Согласно новому техническому обзору от Совета по технологической политике Ассоциации вычислительной техники (TPC), быстрое внедрение искусственного интеллекта создает новые возможности для улучшения этого программного обеспечения, одновременно оказывая растущее давление на людей, ответственных за его поддержку и обеспечение безопасности.
"TechBrief: Влияние искусственного интеллекта на открытый исходный код TechBrief" исследует, как все более мощные системы искусственного интеллекта меняют экосистему программного обеспечения с открытым исходным кодом (OSS). Авторы отмечают, что ИИ может помочь в выявлении уязвимостей, разработке исправлений и ускорении разработки программного обеспечения. В то же время те же возможности могут быть использованы злоумышленниками, в то время как растущий объем кода, генерируемого ИИ, быстро повышает требования, предъявляемые к сопровождающим проектов.
Экономические ставки огромны. Согласно исследованиям, приведенным в TechBrief, компании тратили бы на программное обеспечение в 3,5 раза больше, если бы не существовало OSS, а стоимость программного обеспечения с открытым исходным кодом для компаний по всему миру с точки зрения спроса составляет 8,8 трлн долларов.
"Открытый исходный код всегда зависел не только от умения писать код", - сказал Симсон Гарфинкель, главный научный сотрудник BasisTech и председатель комитета ACM TechBriefs Committee. "Успешные проекты требуют, чтобы люди устанавливали приоритеты, оценивали вклад, принимали управленческие решения и достигали консенсуса в отношении потребностей своих сообществ. Искусственный интеллект может значительно ускорить техническую работу, но эти решения по—прежнему требуют человеческого суждения - по крайней мере, на данный момент".
Технический обзор освещает несколько проблем, с которыми сталкивается экосистема с открытым исходным кодом по мере развития возможностей искусственного интеллекта:
- Кибербезопасность: Искусственный интеллект создает новые возможности для выявления и исправления уязвимостей, а также предоставляет злоумышленникам все более мощные инструменты для разработки своих атак. Операционные системы широко используются, поэтому внезапно обнаруженные скрытые уязвимости могут оказать непропорционально большое влияние.
- Обслуживание программного обеспечения: AI coding tools are rapidly increasing the volume of contributions to open source projects, leaving maintainers responsible for determining which proposed changes should become part of trusted releases.
- Long-term sustainability: Many open source projects that generate significant value lack reliable revenue streams for continued development and support. Sustaining production-ready software also requires resources for work beyond coding, including project management, documentation, usability, recruitment and community building.
- The open source knowledge gap: Organizations often lack operational awareness about the governance, maintenance and cybersecurity properties of the OSS they use, making it difficult to identify critical dependencies before failures occur.
The TechBrief also identifies areas that warrant greater attention as organizations respond to these challenges, including:
- Expanding the use of software bills of materials (SBOMs) to help organizations identify the open source components and dependencies within their software
- Mapping and actively governing organizational use of OSS to improve cybersecurity and ongoing maintenance
- Devoting greater resources to project management activities that AI cannot replace, including documentation, packaging, usability, fundraising, recruitment and onboarding
- Addressing the long-term sustainability and financial support of open source projects that organizations and governments depend on
>