最新ニュース
あなたへのおすすめ

OpenClaw の創設者、GitHub のセキュリティ脆弱性報告の「混乱」を批判

著者ハンナ・コリーモアハンナ・コリーモア 3分で読了
  • OpenClawの創設者ピーター・シュタインバーガーは、チームへのアクセス制限やAIによるスパムが問題であるとして、GitHubの脆弱性報告システムを「混乱」と呼んだ。
  • 彼の批判とOpenAIとの関連性が、代替ソリューションの計画に関する憶測を招いている。
  • ベンチャーキャピタル関係者は、AIコード生成がスプレッドシートに代わり、次の生産性飛躍をもたらす可能性があると指摘している。

ピーター・スタインバーガーは、OpenClawをプラットフォーム上で最も急速に成長したプロジェクトの一つ、および最もスターを集めた非アグリゲータープロジェクトの一つに構築した後、GitHubのセキュリティ脆弱性レポートプロセスを「混乱」と呼び、Xで批判しました。

彼は、脆弱性レポートへのアクセスは管理者に制限されており、チーム全体で配布するのが困難であること、APIはエージェントが自律的にコメントを読んだり投稿したりするには制限が多すぎる、そしてシステムは彼が「数時間を費やす必要があるAI生成のゴミ」で溢れていると述べました。

なぜこの批判は現在特に重みを持っているのでしょうか?

スタインバーガーは不満を抱えたオープンソースの愛好家ではありません。彼は複数の協調的脆弱性開示プロセスをナビゲートし、世界中で使用されている主要な製品を構築したリピーター起業家であり、最近彼が入社した会社は、彼の発言を注意深く調べる価値があることを意味します。

スタインバーガーは2月にOpenAIに入社し、OpenClawは、OpenAIが継続的にサポートするオープンソースとして基盤に存在するとされています。

OpenClawのセキュリティページは、受信したAI生成スキャン結果の量鉴于、実際に問題を理解した研究者からの検証されたレポートを必要とすることを明示的に注記しており、このポリシーは彼のX投稿の脚注のように読めます。

彼は複数の協調的脆弱性開示プロセスをナビゲートし、自動スキャンツールの普及に伴い、リアルタイムでノイズ対シグナル比が悪化するのを見てきました。

一方、OpenAIは最近、内部的にエージェント型セキュリティ研究者と説明されているものを公開しました。これは最新のモデルによって駆動され、GitHubに直接統合し、コミットレベルの変更をスキャンし、サンドボックス環境で攻撃性を検証し、レポートにAI生成のパッチを添付するシステムです。

この製品は、スタインバーガーが公に提起した3つの苦情のそれぞれに対するほぼ完璧な答えです。

これは偶然か演出かはともかく、タイミングが重なりすぎて、スタインバーガー氏の投稿を無視するのは難しい。特に、代替製品のローンチや買収を控えたテック創業者が製品を批判するのは珍しくないからだ。

バイナンスのCZ氏が予測市場について公に言及して間もなく、YZi Labsの支援を受けた予測市場プラットフォーム「Predict.fun」がBNB上でローンチされた。

イーロン・マスクはツイッター買収前にその方向性に異議を唱え、その後OpenAIのガバナンスを批判し、xAIを設立した。

要するに、テック創業者は自分たちが解決するつもりがないインフラの問題を批判することはあまりない。

しかし、スタインバーガーのツイートの下のコメントの大多数は、GitHubが「AIのゴミ」を減らすためにさらに多くのことを行う必要があることに同意していることに留意する価値があります。

AIはソフトウェアの構築方法や利用方法に影響を与えるだろうか?

アンドリュー・チェンは、アンドリーセン・ホロウィッツの一般パートナーであり、X上で広く流通した意見を発表し、AIコード生成はビジネスロジックと実際のソフトウェアの間の最後の障壁を溶解しようとしていると述べています。

彼は、「AIコード生成とは、現在スプレッドシートとしてモデル化されているものはすべて、コードとしてモデル化される方が優れていることを意味します。あなたはソフトウェアのすべての利点、つまりライブラリ、オープンソース、AI、すべての複雑さと表現力を手に入れます。」と書きました。

彼が書いた通り、スプレッドシートが存在するのは、適切なコードを書くコストが歴史的に高すぎたからだ。そのコストは現在、劇的に低下した。10億人の知識労働者が自然言語で何を望むかを記述し、それに対して動作するアプリケーションを受け取れるようになれば、非技術者が構築できるものの上限は桁違いに引き上げられる。

彼によると、「スプレッドシートは非技術的な人がものを作れるようにした素晴らしいイコライザーでした。AIコード生成は*次の*素晴らしいイコライザーですが、天井は100倍高いです。10億人の知識労働者が実際のソフトウェアを構築できることで何が起こるのか、私たちは間もなく見るでしょう。」

しかし、コメント欄の多くのXユーザーは彼の投稿に同意しておらず、あるユーザーは、「スプレッドシートは、PDFが依然として普及しているのと同じ理由で生き残ります。ペーパーのスキューモルフィズムは30年間のハイパーテキストにもかかわらず持続しています。スプレッドシートは、データの操作や表示とは異なることを『行う』何かを持っています。」と述べています。

一般的に、AIの成長は指数関数的に増加している。インサイト・フロm ERC-8004 AIエージェントエコシステム によると、過去30日間で 81,000のエージェント がデプロイされ、過去24時間だけでも1,670以上がデプロイされた。これはブロックチェーン外でのエージェントデプロイは含まれていない。

GitHubの脆弱性報告システムは、人間がバグを報告する世界のために設計された。しかし今、エージェントが機械の速度と規模でバグを報告する世界で稼働しており、一部のユーザーによれば、独自のAI機能を持っているにもかかわらず、インフラは struggling(苦戦している)ようだ。

スタインバーガー氏の投稿は、忙しいエンジニアの単なる不満かもしれない。しかし、それはまさに、古い世界と新しい世界の間のギャップを塗りつぶすことが不可能になりつつある時期に届いた。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

ハンナ・コリーモア

ハンナ・コリーモア

Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA(実世界資産)、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。

もっと見る… ニュース