ผู้ก่อตั้ง OpenClaw วิพากษ์วิจารณ์ระบบรายงานช่องโหว่ของ GitHub เนื่องจากรายงานที่สร้างโดย AI ท่วมท้นระบบ

Peter Steinberger ได้โพสต์บน X เพื่อวิจารณ์กระบวนการรายงานช่องโหว่ด้านความปลอดภัยของ GitHub โดยเรียกว่าเป็น "ความยุ่งเหยิง" หลังจากที่เขาช่วยสร้าง OpenClaw ให้เป็นหนึ่งในโครงการที่เติบโตเร็วที่สุดและเป็นหนึ่งในโครงการที่ไม่ใช่ aggregator ที่ได้รับดาวมากที่สุดบนแพลตฟอร์ม

เขาระบุว่าการเข้าถึงรายงานช่องโหว่ถูกจำกัดเฉพาะผู้ดูแลระบบ ทำให้ยากต่อการกระจายไปยังทีม API มีข้อจำกัดมากเกินไปสำหรับ agents ในการอ่านหรือโพสต์ความคิดเห็นอย่างอัตโนมัติ และระบบกำลังจมอยู่ในสิ่งที่เขาเรียกว่า "ขยะที่สร้างโดย AI ที่ทำให้ฉันต้องใช้เวลาหลายชั่วโมงในการกรองดู"

ทำไมคำวิจารณ์นี้จึงมีน้ำหนักมากเป็นพิเศษในตอนนี้?

Steinberger ไม่ใช่นักพัฒนา open-source ที่ไม่พอใจทั่วไป เขาเป็นผู้ก่อตั้งที่ประสบความสำเร็จซ้ำซากที่ได้สร้างผลิตภัณฑ์สำคัญที่ถูกใช้งานทั่วโลก และล่าสุด บริษัทที่เขาเข้าร่วมทำให้การระเบิดอารมณ์ของเขาคุ้มค่าที่จะติดตามอย่างใกล้ชิด

Steinberger เข้าร่วม OpenAI ในเดือนกุมภาพันธ์ โดย OpenClaw กล่าวกันว่าอยู่ในมูลนิธิในฐานะโอเพนซอร์ส ที่ OpenAI จะสนับสนุนต่อไป

หน้าความปลอดภัยของ OpenClaw ระบุอย่างชัดเจนว่า เนื่องจากปริมาณของผลการสแกนที่สร้างโดย AI ที่ได้รับ จึงต้องการรายงานที่ได้รับการตรวจสอบจากนักวิจัยที่เข้าใจปัญหาอย่างแท้จริง นโยบายที่อ่านแล้วเกือบจะเป็นเชิงอรรถของโพสต์ X ของเขา

เขาได้ดำเนินการผ่านกระบวนการเปิดเผยช่องโหว่ที่ประสานงานกันหลายครั้งและเห็นอัตราส่วนของสัญญาณรบกวนต่อสัญญาณแย่ลงแบบเรียลไทม์ เมื่อเครื่องมือสแกนอัตโนมัติแพร่หลายขึ้น

ในทางกลับกัน OpenAI เพิ่งเปิดตัวสิ่งที่ถูกอธิบายภายในว่าเป็นนักวิจัยด้านความปลอดภัยแบบ agentic ระบบที่ขับเคลื่อนด้วยโมเดลล่าสุดที่ผสานรวมโดยตรงกับ GitHub สแกนการเปลี่ยนแปลงระดับ commit ตรวจสอบความสามารถในการใช้ประโยชน์ในสภาพแวดล้อม sandbox และแนบแพตช์ที่สร้างโดย AI กับรายงาน

ผลิตภัณฑ์นี้เป็นคำตอบที่เกือบสมบูรณ์แบบสำหรับข้อร้องเรียนทั้งสามข้อที่ Steinberger เปิดเผยต่อสาธารณะ

แม้ว่าสิ่งนี้อาจเป็นเรื่องบังเอิญหรือการวางแผน แต่เวลาก็ทำให้โพสต์ของ Steinberger เพิกเฉยไม่ได้ โดยเฉพาะเมื่อพิจารณาว่าไม่ใช่เรื่องแปลกที่ผู้ก่อตั้งทางเทคโนโลยีจะวิจารณ์ผลิตภัณฑ์เมื่อพวกเขากำลังจะเปิดตัวทางเลือกหรือทำการเข้าซื้อกิจการ

เมื่อ CZ ของ Binance แสดงความคิดเห็นต่อสาธารณะเกี่ยวกับตลาดคาดการณ์ ไม่นานนักก่อนที่แพลตฟอร์มตลาดคาดการณ์ Predict.fun เปิดตัวบน BNB ได้รับการสนับสนุนจาก YZi Labs

Elon Musk บ่นเกี่ยวกับทิศทางของ Twitter ก่อนที่จะเข้าซื้อกิจการ เขาวิจารณ์การกำกับดูแลของ OpenAI ในภายหลังและก่อตั้ง xAI

โดยสรุป ผู้ก่อตั้งทางเทคโนโลยีมักไม่วิจารณ์ปัญหาโครงสร้างพื้นฐานที่พวกเขาไม่มีความตั้งใจจะแก้ไข

อย่างไรก็ตาม ควรสังเกตว่าความคิดเห็นส่วนใหญ่ภายใต้ทวีตของ Steinberger เห็นด้วยว่า GitHub ต้องทำอะไรมากกว่านี้เพื่อลด"ขยะ AI"

AI จะส่งผลต่อวิธีการสร้างและใช้ซอफต์แวร์หรือไม่?

Andrew Chen หุ้นส่วนทั่วไปที่ Andreessen Horowitz ได้เผยแพร่ความคิดเห็นที่แพร่หลายบน X โดยระบุว่าการสร้างโค้ดด้วย AI กำลังจะละลายอุปสรรคสุดท้ายระหว่างตรรกะทางธุรกิจและซอฟต์แวร์จริง

เขาเขียนว่า "การสร้างโค้ดด้วย AI หมายความว่าสิ่งใดก็ตามที่ปัจจุบันจำลองเป็นสปรีดชีตจะจำลองในโค้ดได้ดีกว่า คุณจะได้รับข้อดีทั้งหมดของซอฟต์แวร์ – ไลบรารี โอเพนซอร์ส AI ความซับซ้อนและการแสดงออกทั้งหมด"

เขาเขียนว่า สปรีดชีตมีอยู่เพียงเพราะต้นทุนในการเขียนโค้ดที่เหมาะสมในอดีตสูงเกินไป ต้นทุนนั้นได้ลดลงแล้วในตอนนี้ เมื่อพนักงานความรู้หนึ่งพันล้านคนสามารถอธิบายสิ่งที่ต้องการเป็นภาษาอังกฤษธรรมดาและได้รับแอปพลิเคชันที่ใช้งานได้ตอบกลับ เพดานของสิ่งที่คนที่ไม่ใช่ด้านเทคนิคสามารถสร้างได้เพิ่มขึ้นทีละลำดับความสำคัญ

ตามที่เขาระบุว่า "สปรีดชีตเป็นตัวปรับสมดุลที่ยิ่งใหญ่ที่ให้คนที่ไม่ใช่ด้านเทคนิคสร้างสิ่งต่างๆ ได้ การสร้างโค้ดด้วย AI เป็นตัวปรับสมดุลที่ยิ่งใหญ่*ตัวต่อไป* แต่เพดานสูงกว่า100 เท่า เรากำลังจะเห็นว่าเกิดอะไรขึ้นเมื่อพนักงานความรู้หนึ่งพันล้านคนสามารถสร้างซอฟต์แวร์จริงได้"

อย่างไรก็ตาม ผู้ใช้X จำนวนมากในความคิดเห็นไม่เห็นด้วยกับข้อเสนอของเขา โดยคนหนึ่งระบุว่า "สปรีดชีตจะอยู่รอดด้วยเหตุผลเดียวกับที่ PDF ยังคงแพร่หลาย การเลียนแบบกระดาษยังคงอยู่แม้จะมีไฮเปอร์เท็กซ์มา 30 ปี มีบางอย่างที่สปรีดชีต 'ทำ' ที่แตกต่างจากการจัดการหรือแสดงข้อมูล"

โดยทั่วไป การเติบโตของ AI มีการเพิ่มขึ้นแบบทวีคูณ ข้อมูลเชิงลึกจาก ERC-8004 AI agent ecosystem แสดงให้เห็นว่ามี agents มากกว่า 81,000 ตัวที่ถูกปรับใช้ในช่วง 30 วันที่ผ่านมา โดยมีมากกว่า 1,670 ตัวที่ถูกปรับใช้ในช่วง 24 ชั่วโมงที่ผ่านมา นี่ไม่รวมถึง agents ที่ถูกปรับใช้นอกบล็อกเชน

ระบบรายงานช่องโหว่ของ GitHub ได้รับการออกแบบสำหรับโลกที่มนุษย์ยื่นบั๊ก ตอนนี้มันดำเนินการในโลกที่ agents ยื่น ด้วยความเร็วของเครื่องจักรและในปริมาณของเครื่องจักร และตามที่ผู้ใช้บางคนกล่าว โครงสร้างพื้นฐานดูเหมือนจะดิ้นรนแม้จะมีความสามารถ AI ของตัวเอง

โพสต์ของ Steinberger อาจไม่เกินกว่าความหงุดหงิดของวิศวกรที่ยุ่ง อย่างไรก็ตาม มันมาถึงในช่วงเวลาที่ช่องว่างระหว่างโลกเก่าและโลกใหม่กำลังกลายเป็นสิ่งที่เป็นไปไม่ได้ที่จะปิดบัง

สมองด้านคริปโตที่ฉลาดที่สุดอ่านจดหมายข่าวของเราแล้ว ต้องการเข้าร่วมหรือไม่? เข้าร่วมกับพวกเขา