NHS کدهای متنباز خودش رو موقتاً خصوصی میکنه
هوش مصنوعیخلاصهٔ کاملتر
سازمان بهداشت ملی بریتانیا (NHS) به تمام مسئولین فناوریاش دستور داده که صدها ریپوی عمومی گیتهابشون رو تا تاریخ ۱۱ مه ۲۰۲۶ به حالت خصوصی دربیارن. این تصمیم که از طرف هیئت مهندسی NHS تأیید شده، مستقیماً به نگرانیهای مربوط به پیشرفت سریع مدلهای هوش مصنوعی — بهخصوص مدل Mythos از شرکت آنتروپیک — اشاره داره.
در راهنمای داخلی NHS اومده که «ریپوهای عمومی بهطور قابلتوجهی ریسک افشای ناخواسته کد منبع، تصمیمات معماری، جزئیات پیکربندی و اطلاعات زمینهای رو بالا میبرن — بهخصوص با توجه به پیشرفت سریع مدلهای هوش مصنوعی که قادر به خواندن، استنتاج و استدلال روی کدهای در مقیاس بزرگ هستن.»
یک سخنگوی NHS England این اقدام رو موقتی توصیف کرد و گفت در این مدت سازمان داره وضعیت امنیت سایبریاش رو تقویت میکنه. اونا همچنین اعلام کردن که در مواردی که نیاز واقعی وجود داشته باشه، کماکان کد رو منتشر میکنن.
جالبه که منابع داخلی NHS میگن تعداد خیلی کمی از این صدها ریپو واقعاً محتوای حساس دارن. بیشتر ریپوهای عمومی شامل مستندات، دیاگرامهای معماری، و کد ابزارهای داخلی مثل اپهای وب برای مدیریت زمانبندی کلینیکها هستن. این اقدام اما یه چرخش مهم از سیاست دیرینه NHS محسوب میشه؛ سازمانی که مدلنامه خدماتیاش صراحتاً میگه همه کدهای جدید باید متنباز و قابلاشتراک باشن، چون «خدمات عمومی با پول عمومی ساخته میشن.»
Mythos چیه؟ این مدل جدید آنتروپیکه که ادعا میشه میتونه آسیبپذیریهایی رو پیدا کنه که تیمهای ماهر انسانی از دستشون میدن. مراجع ملی بریتانیا مثل AI Safety Institute و NCSC تا حدودی این ادعاها رو تأیید کردن. اما هنوز بعضیها نسبت به قدرت واقعیاش شک دارن؛ آنتروپیک تاکنون آمار false positive های این مدل رو در اسکنهای امنیتی منتشر نکرده و تستهای مقایسهای نشون میده که شکاف کیفیاش با مدلهای متنباز کمتر از اون چیزیه که ادعا میشه. Mythos فعلاً فقط برای سازمانهای خاص از طریق پروژه Glasswing در دسترسه.
تِرنس ایدن، مدیر سابق فناوری متنباز در NHSX، این تصمیم رو بهشدت به چالش میکشه. او مینویسه:
«کدهای متنباز سالهاست برای 'اهداف آموزشی' ایندکس شدن. اگه کمی جالب بودن، توسط آرشیوهای دیجیتال بکآپ گرفته شدن. هر کسی که بخواد روی کدبیس شما تحقیق کنه، میتونه. خصوصیکردن الان دفاع معناداری ایجاد نمیکنه.»
ایدن همچنین تأکید میکنه که تهدیدات جدیتر نه در کد خود سازمان، بلکه در زنجیره تأمین نرمافزاری — یعنی سیستمعاملها و کتابخانهها — و همچنین در فیشینگ، ضعف رمز عبور و تهدیدات داخلی هستن. آنالیستهای فارستر اما هشدار میدن که وقتی مدلهای قدرتمند به دست عموم — و مهاجمان — برسن، نرمافزار متنباز با تهدید واقعی مواجه خواهد شد.
NHS تاریخ مشخصی برای پایان این دوره خصوصیسازی موقت اعلام نکرده و به سؤالات درباره مهمترین تهدیداتی که AI پیشرفته برای ریپوهاشون ایجاد میکنه هم جواب نداده.
نکات کلیدی:
- NHS دستور داده همه ریپوهای عمومی گیتهاب تا ۱۱ مه ۲۰۲۶ خصوصی بشن
- دلیل اصلی نگرانی از مدل هوش مصنوعی Mythos آنتروپیک و توانایی کشف آسیبپذیریهاست
- این اقدام موقتی اعلام شده اما تاریخ پایانش مشخص نیست
- بیشتر ریپوهای NHS حاوی اطلاعات حساسی نیستن و شامل مستندات و ابزارهای داخلیاند
- منتقدان میگن کدها سالهاست آرشیو شدن و خصوصیکردن الان دفاع واقعیای نیست
- NHS با این تصمیم از سیاست دیرینهاش مبنی بر متنباز بودن کدهای خدمات عمومی عقبنشینی میکنه
