Основатель OpenClaw раскритиковал «беспорядок» в системе отчетности об уязвимостях безопасности GitHub

Питер Штайнбергер в своем посте на X раскритиковал процесс сообщения об уязвимостях безопасности в GitHub, назвав его «бардаком», после того как помог превратить OpenClaw в один из самых быстрорастущих проектов и один из самых популярных проектов на платформе, не являющихся агрегаторами.

Он заявил , что доступ к отчетам об уязвимостях ограничен администраторами, что затрудняет их распространение среди команды; API слишком ограничен, чтобы агенты могли читать отчеты или оставлять комментарии самостоятельно; и система тонет в том, что он назвал «сгенерированным ИИ мусором, на просеивание которого у меня уходят часы ».

Почему эта критика имеет особый вес именно сейчас?

Штейнбергер — не недовольный любитель открытого программного обеспечения. Он — опытный основатель, создавший крупные продукты, используемые по всему миру, и, учитывая недавнее назначение компании, в которую он устроился, его высказывание заслуживает более пристального внимания.

Штейнбергер присоединился к OpenAI в феврале, и, OpenClaw будет существовать в рамках фонда как проект с открытым исходным кодом , который OpenAI продолжит поддерживать.

На странице безопасности OpenClaw прямо указано, что, учитывая объем результатов сканирования, сгенерированных ИИ, требуется проверенные отчеты от исследователей, которые действительно разбираются в проблемах, — политика, которая выглядит почти как примечание к его сообщению на X.

ухудшалось соотношение шума и сигнала режиме реального времени по мере распространения автоматизированных инструментов сканирования.

Компания OpenAI, с другой стороны, недавно представила систему, которую внутри компании описывают как «агентного исследователя безопасности» — систему, работающую на основе новейших моделей, которая напрямую интегрируется с GitHub, сканирует изменения на уровне коммитов, проверяет возможность эксплуатации уязвимостей в изолированных средах и прикрепляет к своим отчетам сгенерированные ИИ патчи.

Данный продукт является практически идеальным ответом на все три претензии, которые Штейнбергер озвучил публично.

Хотя это может быть совпадением или заранее спланированным действием, время публикации Штейнбергера делает ее трудноигнорируемой, особенно учитывая, что среди основателей технологических компаний не редкость критиковать продукт, когда они собираются запустить альтернативу или совершить приобретение.

Когда CZ из Binance публично заговорил о рынках прогнозов, вскоре на BNBбыла запущена платформа для рынков прогнозов Predict.fun, поддерживаемая YZi Labs.

Илон Маск жаловался на направление развития Twitter до его приобретения. Позже он раскритиковал управление OpenAI и основал компанию xAI.

Короче говоря, основатели технологических компаний, как правило, не критикуют проблемы инфраструктуры, которые они не намерены решать.

Однако стоит отметить, что подавляющее большинство комментариев под твитом Штейнбергера сходятся во мнении, что GitHub необходимо предпринять дополнительные меры для уменьшения «хлама, созданного с помощью ИИ».

Повлияет ли искусственный интеллект на то, как создаётся и используется программное обеспечение?

Эндрю Чен, генеральный партнер Andreessen Horowitz, опубликовал широко распространенное мнение на X, в котором утверждается, что генерация кода с помощью ИИ вот-вот устранит последний барьер между бизнес-логикой и реальным программным обеспечением.

Он написал: «Генерация кода с помощью ИИ означает, что всё, что сейчас моделируется в виде электронных таблиц, лучше моделировать в коде. Вы получаете все преимущества программного обеспечения — библиотеки, открытый исходный код, ИИ, всю сложность и выразительность».

Он писал, что электронные таблицы существуют только потому, что исторически стоимость написания качественного кода была слишком высока. Теперь эта стоимость рухнула. Когда миллиард специалистов могут описать свои потребности простым языком и получить в ответ работающее приложение, потолок возможностей для нетехнических специалистов возрастает на порядок.

По его словам, «электронные таблицы стали великим уравнителем, позволившим людям без технических навыков создавать вещи. Генерация кода с помощью ИИ — это *следующий* великий уравнитель, но потолок возможностей в 100 раз выше. Мы вот-вот увидим, что произойдет, когда миллиард специалистов смогут создавать настоящее программное обеспечение».

Однако многие X в комментариях не согласны с его утверждением, один из них заявил: «Электронные таблицы сохранятся по той же причине, по которой PDF-файлы по-прежнему повсеместно распространены. Скевоморфизм бумажных документов сохраняется, несмотря на 30 лет гипертекста. Электронная таблица «делает» нечто отличное от манипулирования или отображения данных».

В целом, рост ИИ наблюдается экспоненциальный. АнализC ИИ ER-8004 показывает, что за последние 30 дней было развернуто более 81 000 агентов , а за последние 24 часа — более 1670. Это не учитывает агентов, развернутых вне блокчейна.

Система сообщения об уязвимостях GitHub была разработана для мира, в котором ошибки сообщали люди. Теперь она работает в мире, где их сообщают агенты, со скоростью и в машинном объеме, и, по мнению некоторых пользователей, инфраструктура, похоже, испытывает трудности, несмотря на наличие собственных возможностей искусственного интеллекта.

Возможно, пост Штейнбергера — это всего лишь выражение разочарования занятого инженера. Однако он появился именно в тот момент, когда разрыв между старым и новым миром становится невозможно замаскировать.