OpenClaw創設者がGitHubのセキュリティ脆弱性報告の「混乱」を批判

Peter Steinberger 氏は、OpenClaw を同プラットフォームで最も急成長しているプロジェクトの一つ、そして最も多くのスターを獲得した非アグリゲータプロジェクトの 1 つに育て上げるのに貢献した後、X で GitHub のセキュリティ脆弱性報告プロセスを批判し、それを「めちゃくちゃ」と呼んだ。.

彼は、 脆弱性レポートへのアクセスが管理者のみに制限されているため、チーム全体に共有するのが難しいこと、APIが制限されすぎてエージェントが自律的にコメントを読み取ったり投稿したりできないこと、そしてシステムが「AIが生成したくだらない情報 」で溢れかえっており、それを精査するのに何時間もかかることを指摘した。

なぜこの批判は今特に重みを持つのでしょうか?

スタインバーガー氏は、不満を抱えたオープンソース愛好家ではない。彼は何度も起業し、世界中で利用されている主要製品を開発してきた。そして最近、彼が入社した会社が、彼の激しい怒りをじっくりと観察する価値があると思わせる。.

スタインバーガー氏は2月にOpenAIに加わり、 OpenClawは として財団内に存続し、 オープンソース OpenAIは今後もサポートを続ける予定だと述べた。

OpenClaw のセキュリティ ページには、受け取った AI 生成スキャナーの検出結果の量を考慮し、問題を真に理解している研究者からの精査されたレポートが必要であると明記されており、このポリシーは、彼の X 投稿の脚注のようにも読める。.

ノイズ対信号比が リアルタイム 自動スキャンツールが急増するにつれて、

一方、OpenAIは最近、社内でエージェント型セキュリティ研究者と呼ばれているシステムを発表した。これは、GitHubと直接統合し、コミットレベルの変更をスキャンし、サンドボックス環境での悪用可能性を検証し、AIが生成したパッチをレポートに添付する、最新モデルを搭載したシステムである。.

この製品は、スタインバーガー氏が公に述べた3つの不満のそれぞれに対してほぼ完璧な答えとなっている。.

これは偶然か演出かもしれないが、特にテクノロジー企業の創業者の間では、代替品を発売したり買収を行ったりしようとしているときに、ある製品について言及するのは珍しいことではないことを考えると、そのタイミングはスタインバーガー氏の投稿を無視するのは難しい。.

Binance のCZが予測市場について公に語った後、YZi Labsの支援を受けて予測市場プラットフォームPredict.funが BNBで立ち上げられるまで、それほど時間はかかりませんでした。.

イーロン・マスクはTwitterを買収する前、その方向性に不満を抱いていた。その後、OpenAIのガバナンスを批判し、xAIを設立した。.

つまり、テクノロジー企業の創業者は、解決するつもりのないインフラの問題を批判しない傾向があるのです。.

しかし、シュタインバーガー氏のツイートに対するコメントの大多数が、GitHubは 「AIのずさんさ」を減らすためにもっと努力する必要があるという点で一致していることは注目に値する。

AI はソフトウェアの構築と使用方法に影響を与えるでしょうか?

Andreessen Horowitz のゼネラル パートナーである Andrew Chen 氏は、 X に関する広く流布された意見、AI コード生成によってビジネス ロジックと実際のソフトウェアの間にある最後の障壁が解消されようとしていると述べました。

彼はこう書いている。「AIコード生成とは、現在スプレッドシートとしてモデル化されているものはすべて、コードでモデル化する方が優れているということだ。ライブラリ、 オープンソース、 AI、そしてあらゆる複雑さと 表現力といった、ソフトウェアのあらゆる利点が得られる。」

スプレッドシートが存在するのは、適切なコードを書くコストが歴史的に高すぎたからだと彼は書いている。しかし、そのコストは今や崩壊した。10億人の知識労働者が平易な英語で欲しいものを説明し、実際に機能するアプリケーションを受け取ることができるようになれば、非技術者が構築できるものの限界は桁違いに高まる。.

彼によれば、「表計算ソフトは、非技術者でもソフトウェアを構築できるようになった偉大な平等化装置だった。AIによるコード生成は、 *次の* 偉大な平等化装置だが、その可能性は 100倍も 高い。10億人の知識労働者が真のソフトウェアを構築できるようになった時、何が起こるのか、私たちはまさに目の当たりにしようとしている 。」

しかし、 X コメント欄の あるユーザー操作や表示とは異なる『機能』がある」と述べている 、データの

一般的に、AIの成長は指数関数的に増加しています。ERから 、C-8004 AIエージェントエコシステム 以上の 81,000 が、過去24時間で1,670以上のエージェントがデプロイされています。これは、ブロックチェーン外でデプロイされたエージェントを含んでいません。

GitHubの脆弱性報告システムは、人間がバグを報告する世界を想定して設計されました。現在では、エージェントが機械の速度と量でバグを報告する世界で運用されており、一部のユーザーによると、独自のAI機能を備えているにもかかわらず、インフラは苦戦しているようです。.

スタインバーガー氏の投稿は、多忙なエンジニアのフラストレーションを吐露したものに過ぎないかもしれない。しかし、まさにその投稿は、古い世界と新しい世界の間の溝が埋められなくなりつつあるまさにその瞬間に届いたのだ。.