בעולם הטכנולוגיה המודרני, קוד פתוח הוא החמצן של התעשייה. יותר מ-90% מחברות הפורצ'ן 500 מסתמכות על חבילות קוד חינמיות ומשותפות כדי להריץ את המערכות שלהן. אלא שבעידן הבינה המלאכותית, המודלים החדשים הפכו לכלי נשק דו-כיווני: הם מסוגלים לסרוק מיליארדי שורות קוד ולמצוא פרצות אבטחה קריטיות בשניות - מה שמותיר את שרשרת אספקת התוכנה הארגונית חשופה מאי פעם.
כדי לעצור את הסחף, ענקית המחשוב IBM וחברת הבת שלה Red Hat הכריזו היום (חמישי) על מהלך דרמטי בהיקף בלתי נתפס: השקעה של חמישה מיליארד דולר בהשקת Project Lightwell. מדובר בהקמת "חדר מצב" ומרכז טיהור גלובלי לקוד פתוח, שיגובה בצבא של יותר מ-20 אלף מהנדסי תוכנה ובמערכות בינה מלאכותית סוכנותית, שנועדו לאתר, לבדוק ולתקן פרצות אבטחה בקנה מידה המוני.
מודל ה-AI שמצא 3,900 פרצות קטלניות
התזמון של המהלך אינו מקרי. חברות הבינה המלאכותית המובילות החלו להציג לאחרונה יכולות פריצה מדאיגות. רק לאחרונה דיווחה חברת אנתרופיק כי גרסת התצוגה המקדימה של המודל החדש שלה, Claude Mythos, הצליחה לזהות בכוחות עצמה קרוב ל-3,900 פרצות אבטחה בדרגת חומרה גבוהה או קריטית בתוכנות קוד פתוח פופולריות.
הפחד הגדול בוול סטריט הוא שהאקרים ישתמשו במודלים דומים כדי לתקוף תשתיות קריטיות. בעקבות זאת, כמה מהגופים הפיננסיים הגדולים והרגישים בעולם כבר הצטרפו לפרויקט Lightwell כשותפים אסטרטגיים ראשונים, ובהם: גולדמן זאקס, ג'יי.פי מורגן צ'ייס, בנק אוף אמריקה, סיטיבנק, מורגן סטנלי, ויזה ומאסטרקארד.
"הקוד הפתוח הוא עמוד השדרה של הכלכלה הדיגיטלית המודרנית והבסיס של עולם ה-AI, ואנחנו נמצאים בנקודת מפנה באופן שבו הוא נבנה ומאובטח", הצהיר ארבינד קרישנה, יו"ר ומנכ"ל IBM. "עם Project Lightwell, אנחנו מגדירים מודל תעשייתי חדש שיחזק את האמון במערכות שמניעות את העסקים, הממשלות והחברה".
ביטוח מפני קטסטרופת קוד
במסגרת הפרויקט, IBM ו-Red Hat לוקחות את הניסיון שלהן בניהול מערכות הפעלה כמו לינוקס או פלטפורמות כמו קוברנטיס, ומחילות אותו על כלל עולם הקוד הפתוח - כולל ספריות עצמאיות, כלי פיתוח של שפות תכנות ופריימוורקים של AI.
השירות יוצע לחברות במודל של מנוי מסחרי, ויאפשר לארגונים לשתף בצורה מאובטחת ודיסקרטית חולשות אבטחה שהם מוצאים במערכות הפנימיות שלהם. כמו כן, ארגונים יוכלו לקבל "טלאי אבטחה" שעברו אופטימיזציה ובדיקות יציבות קפדניות על ידי ה-AI והמהנדסים של IBM, כדי שלא יפילו את מערכות הייצור. בנוסף, ארגונים יוכלו להחזיר את התיקונים למפתחי הקוד הפתוח המקוריים ברחבי העולם, כדי לשפר את הבטיחות של האינטרנט כולו.
האסטרטגיה ההפוכה של IBM
בתקופה שבה רוב ענקיות הטכנולוגיה משתמשות בבינה מלאכותית כתירוץ לקצץ באנשי צוות ולפטר עשרות אלפי עובדים, IBM ו-Red Hat נוקטות באסטרטגיה הפוכה לחלוטין. הן מציבות את ההון האנושי המקצועי כנכס פרימיום תחרותי.
20 אלף המהנדסים שיגויסו לפרויקט לא יוחלפו על ידי ה-AI, אלא ישודרגו באמצעותה. הבינה המלאכותית תבצע את העבודה הסיזיפית של סריקה, סינון ראשוני ותעדוף של מיליוני שורות קוד, בעוד שהמהנדסים האנושיים יתמקדו בפיתוח התיקונים המורכבים, הקשחת התוכנות ועבודה צמודה עם ראשי קהילות הקוד הפתוח העולמיות.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו