Национальная служба здравоохранения Великобритании (NHS) планирует закрыть доступ к подавляющему большинству своих репозиториев с открытым исходным кодом. Поводом для такого радикального решения стали опасения по поводу новых угроз кибербезопасности, связанных с развитием нейросетей. По мнению представителей службы, современные большие языковые модели, включая Claude Mythos, значительно упростили процесс поиска и анализа уязвимостей в опубликованном коде.
Реакция экспертного сообщества
Теренс Иден, известный эксперт, долгое время продвигавший принципы открытых стандартов и использование свободного ПО в британских государственных учреждениях, назвал этот шаг глубоко ошибочным. Он отмечает, что закрытие репозиториев прямо противоречит правительственному регламенту «Tech Code of Practice», который официально предписывает государственным органам придерживаться открытой модели разработки и делать код общедоступным.
Иден убежден, что страхи службы здравоохранения сильно преувеличены. Он подчеркивает, что большинство репозиториев, которые планируется скрыть, не содержат критически важных компонентов инфраструктуры. В основном там представлены:
- наборы данных;
- технические руководства;
- макеты пользовательских интерфейсов;
- вспомогательные инструменты для исследовательских задач.
Эти элементы не используются в работе реальных публичных сервисов, поэтому потенциальное сканирование их с помощью ИИ не несет существенных угроз безопасности для системы здравоохранения.
Сохранение наследия
Несмотря на политику ведомства, Теренс Иден уже организовал процесс резервного копирования данных. В случае если служба здравоохранения все же решится на полное удаление своих репозиториев, сообщество планирует восстановить их на сторонних площадках. Юридическую возможность для этого обеспечивают открытые лицензии, под которыми изначально публиковался код — они позволяют копировать и распространять материалы даже после удаления их первоначальным автором.
