L’AI sta rompendo il patto d’onore degli sviluppatori open source

C’è un vecchio accordo non scritto nel mondo del software libero: quando qualcuno trova una falla grave in un programma usato da milioni di persone, non la urla al mondo. La segnala in privato, aspetta che venga corretta, e solo dopo ne parla pubblicamente. Si chiama “coordinated disclosure”, divulgazione coordinata, ed è il motivo per cui internet non crolla ogni settimana. Ora gli agenti AI stanno facendo saltare questo patto.

Il problema non è che l’AI trova falle da sola partendo dal nulla. È che basta pochissimo: il titolo di una modifica al codice in attesa di approvazione, una domanda tecnica in una mailing list, un indizio pubblico apparentemente innocuo. Un agente AI specializzato in programmazione prende quel frammento e in pochi minuti costruisce un exploit funzionante, cioè uno strumento concreto per sfruttare la falla prima ancora che qualcuno l’abbia sistemata.

Il tempo che prima proteggeva chi doveva correggere una falla, oggi è lo stesso tempo che un agente usa per attaccarla.

Il vecchio sistema non regge più i nuovi ritmi

L’equilibrio tra “chi scopre il problema” e “chi lo ripara” si basava su una cosa semplice: ci voleva tempo, da entrambe le parti, per costruire un attacco funzionante. Quel margine temporale ora si è quasi azzerato:

• Un indizio pubblico minimo basta a generare un exploit in minuti, non settimane
• I maintainer open source (le persone che mantengono vivo il software gratuito che usiamo tutti) non hanno più il tempo dell’embargo tradizionale
• Alcuni progetti stanno sperimentando l’idea opposta: distribuire il software già corretto prima ancora di pubblicare il codice sorgente che mostra cosa è stato cambiato

I numeri che contano:

1. Pochi minuti, il tempo che oggi basta a un agente per trasformare un indizio in un attacco
2. 0 giorni di margine garantito dal vecchio modello di embargo
3. Si parla di software usato potenzialmente da milioni di utenti finali

Pensa a quanto software gratuito regge, senza che tu lo sappia, i servizi che usi ogni giorno per editare foto, gestire il cloud, inviare email. Quel software viene mantenuto spesso da poche persone, non da eserciti di programmatori pagati. Se il tempo per correggere una falla crolla da settimane a minuti, chi lo mantiene si trova a correre una gara che non può più vincere con i vecchi strumenti.

Non è più una questione di quanto sei bravo a nascondere una falla, è quanto sei veloce a chiuderla prima che qualcuno la trovi per caso.

Tre cose che mi porto via:

1. La velocità generativa dell’AI non riguarda solo creatività e testi, riguarda anche gli attacchi informatici
2. Il modello di fiducia che reggeva internet da decenni va ripensato, non riparato con una patch
3. “Distribuire la correzione prima del codice sorgente” è un’inversione di logica che fino a ieri sembrava impensabile

L’open source è sempre stato una casa con le porte aperte per scelta, basata sulla fiducia reciproca. Ora qualcuno bussa con uno strumento che apre le porte da solo, in pochi minuti, e la casa deve reinventare le proprie serrature mentre è ancora abitata.

Fonte: infoq.com

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it