Основатель OpenClaw раскритиковал «бардак» в системе отчетности об уязвимостях безопасности GitHub

Основатель OpenClaw раскритиковал „бардак“ в процессе отчетности об уязвимостях безопасности GitHub

Он заявил, что доступ к отчетам об уязвимостях ограничен администраторами, что затрудняет их распространение в рамках команды; API слишком ограничен для того, чтобы агенты могли самостоятельно читать или публиковать комментарии; а система тонет в том, что он назвал «мусором, сгенерированным ИИ, на разбор которого у меня уходят часы .»

Питер Штайнбергер выступил в X, чтобы раскритиковать процесс отчетности об уязвимостях безопасности GitHub, назвав его „бардаком“, после того как он помог превратить OpenClaw в один из самых быстрорастущих проектов и один из самых популярных проектов-неагрегаторов на платформе.

Почему эта критика имеет особый вес прямо сейчас?

Он заявил, что доступ к отчетам об уязвимостях ограничен администраторами, что затрудняет их распространение в команде; API слишком ограничен для того, чтобы агенты могли автономно читать или публиковать комментарии; и система тонет в том, что он назвал „мусором, сгенерированным ИИ, на разбор которого у меня уходят часы, чтобы проработать сквозь него.“

На странице безопасности OpenClaw прямо указано, что, учитывая объем сканирований, сгенерированных ИИ, компания требует проверенные отчеты от исследователей, которые действительно разобрались в проблемах; такая политика выглядит почти как сноска к его посту в X.

Он прошел через несколько скоординированных процессов раскрытия уязвимостей и наблюдал, как соотношение шума к полезному сигналу ухудшается в реальном времени по мере распространения автоматизированных инструментов сканирования.

OpenAI, с другой стороны, недавно представила то, что внутри компании описывается как агентный исследователь безопасности: система на базе последних моделей, которая напрямую интегрируется с GitHub, сканирует изменения на уровне коммитов, проверяет возможность эксплуатации в изолированных средах и прикладывает к отчетам патчи, сгенерированные ИИ.

Этот продукт является практически идеальным ответом на все три жалобы, которые Штайнбергер публично озвучил.

Хотя это может быть совпадением или инсценировкой, совпадение по времени делает пост Штайнбергера трудно игнорировать, особенно учитывая, что для технологических основателей не является чем-то необычным критиковать продукт, когда они собираются запустить альтернативу или совершить приобретение.

Когда Чанпэн Чжао (CZ) из Binance публично задумался о рынках предсказаний, платформа для таких рынков Predict.fun не заставила себя долго ждать и запустилась на BNB при поддержке YZi Labs.

Илон Маск жаловался на направление развития Twitter перед его приобретением. Позже он критиковал управление OpenAI и основал xAI.

Короче говоря, технологические основатели, как правило, не критикуют проблемы инфраструктуры, которые они не намерены решать.

Он прошел через несколько скоординированных процессов раскрытия уязвимостей и наблюдал, как соотношение шума к сигналу ухудшается в реальном времени по мере распространения автоматизированных инструментов сканирования.

Повлияет ли ИИ на то, как создается и используется программное обеспечение?

Однако стоит отметить, что подавляющее большинство комментариев под твитом Штайнбергера согласны с тем, что GitHub необходимо сделать больше для снижения уровня „мусора от ИИ“.

Он написал: «Генерация кода с помощью ИИ означает, что все, что в настоящее время моделируется в виде электронных таблиц, лучше моделировать в коде. Вы получаете все преимущества программного обеспечения – библиотеки, открытый исходный код, ИИ, всю сложность и выразительность.»

По его словам, электронные таблицы существуют только потому, что исторически стоимость написания качественного кода была слишком высокой. Эта стоимость теперь резко упала. Когда миллиард работников умственного труда могут описать, что им нужно, на простом английском языке и получить в ответ работающее приложение, потолок возможностей нетехнических специалистов в создании продуктов возрастает на порядок.

По его словам, «электронные таблицы были великим уравнителем, который позволял нетехническим специалистам создавать продукты. Генерация кода с помощью ИИ – это *следующий* великий уравнитель, но потолок в 100 раз выше. Мы скоро увидим, что произойдет, когда миллиард работников умственного труда смогут создавать настоящее программное обеспечение.»

По его словам, „электронная таблица была великим уравнителем, который позволил нетехническим людям создавать вещи. Генерация кода ИИ — это *следующий* великий уравнитель, но потолок в 100 раз выше. Мы скоро увидим, что произойдет, когда миллиард работников умственного труда смогут создавать реальное программное обеспечение“.

В целом рост ИИ наблюдался по экспоненте. Данные изm ERЭкосистема агентов C-8004 AI показывают, что за 81,000 агентов были развернуты за последние 30 дней, причем более 1670 были развернуты за последние 24 часа. Это не учитывает агентов, развернутых вне блокчейна.

Система отчетности об уязвимостях GitHub была разработана для мира, в котором баги сообщали люди. Теперь она работает в мире, где их подают агенты, с машинной скоростью и в машинных объемах, и, по словам некоторых пользователей, инфраструктура, похоже, испытывает трудности, несмотря на наличие собственных возможностей ИИ.

Пост Штайнбергера может быть просто выражением разочарования занятого инженера. Однако он появляется в тот самый момент, когда разрыв между старым миром и новым становится невозможным замаскировать.