8.8 их наяд долларын экосистем ганхаж байна: AI кодын үер нээлттэй эхийн хөгжүүлэгчдийг сөхрүүлж эхэлснийг ACM анхааруулав

Бидний өдөр тутам ашигладаг ухаалаг утас, үүлэн дэд бүтэц, автомашин, цаашлаад хиймэл оюуны томоохон системүүдийн суурь бүхэлдээ нээлттэй эхийн (Open Source Software - OSS) сангууд дээр тогтдог. Хэрэв нээлттэй эхийн сангууд байгаагүй бол дэлхийн компаниуд программ хангамж хөгжүүлэлтэд одоогийнхоос 3.5 дахин их буюу 8.8 их наяд ам.долларын нэмэлт зардал гаргах байсан гэсэн эдийн засгийн тооцоо бий.

Гэвч энэхүү аварга том тулгуур багана AI-ийн хурдацтай хувьслын улмаас түүхэнд байгаагүй хүнд цохилтод орж байна. Компьютерийн шинжлэх ухааны дэлхийн хамгийн нэр хүндтэй байгууллага болох ACM (Association for Computing Machinery)-ийн Технологийн бодлогын зөвлөл өнөөдөр "AI Is Reshaping Open Source Software and Straining the Systems That Sustain It" нэртэй шинэ судалгааг (TechBrief) нийтэлж, нөхцөл байдал түгшүүрийн харанга дэлдэх хэмжээнд хүрснийг зарлалаа.

1 секундийн код ба хэдэн өдрийн шалгалт: "PR Спам"-ын үер

Сүүлийн жилүүдэд Cursor, Copilot, Claude зэрэг AI хэрэгслүүд асар их хөгжсөнөөр ямар ч хэрэглэгч ганцхан prompt өгөөд хэдэн зуун мөр кодын өөрчлөлт (Pull Request) үүсгэдэг болов.

ACM-ийн тайланд онцолсноор, нээлттэй эхийн төслүүдийн maintainer буюу гол хариуцагчид одоо кодоо бичихээс илүүтэйгээр өдөр бүр орж ирэх хэдэн арван "AI-generated" засваруудыг уншиж, шалгах ажилд дарагдах болжээ.

• Код үүсгэхэд зарцуулсан хугацаа: 5 секунд.
• Түүний логик алдаа, architectural drift, нуугдмал цоорхойг илрүүлж шалгахад шаардагдах хүний хугацаа: Хэдэн цаг эсвэл хэдэн өдөр.

Төслийн хувь нэмэр оруулагчид тухайн код яг ямар учиртай, ямар гаж нөлөөтэйг ойлгохгүйгээр шууд "Merge хийгээд өгөөч" гэж шаардах нь сайн дураараа төслөө авч явдаг хөгжүүлэгчдийг сэтгэл зүйн туйлд хүргэж (maintainer burnout), улмаар төслүүдээ хаахад хүргэж байна.

Хоёр ирт илд: Цоорхойг нөхөх үү, цоорхойг үржүүлэх үү?

ACM-ийн TechBrief хорооны дарга Симсон Гарфинкелийн тэмдэглэснээр:

"Нээлттэй эхийн амжилт нь ердөө код бичих чадвар дээр биш, харин чухлыг эрэмбэлэх, шийдвэр гаргах, нийгэмлэгийн дунд итгэлцэл бий болгох хүний чадварт суурилдаг. AI техникийн ажлыг асар хурдасгаж байгаа ч чанарын шүүлтийг хийж чадахгүй."

Аюулгүй байдлын үүднээс авч үзвэл AI системүүд нь:

1. Нэг талаас: Өмнө нь олдоггүй байсан эмзэг байдал, memory leak, concurrency-ийн алдаануудыг автоматаар сканнердаж, patch үүсгэх давуу талтай.
2. Нөгөө талаас: Халдагч этгээдүүд нээлттэй эхийн сангуудад анзаарагдамгүй "hallucinated package" (байхгүй сангуудыг AI зохиож нэрлэх үзэгдэл)-ийг ашиглан нийлүүлэлтийн сүлжээний (supply chain) халдлага үйлдэх, эсвэл AI-аар бэлтгэсэн нууц хортой код (backdoor) шургуулах нь геометр прогрессоор нэмэгдсэн.

Ихэнх enterprise системүүдийн 80-90% нь нээлттэй эхийн сангуудаас хамааралтай байдаг тул эдгээр санд гарсан өчүүхэн л алдаа дэлхийн санхүү, эрүүл мэнд, үүлэн дэд бүтцэд шууд domino effect үзүүлэх өндөр эрсдэлтэй.

"Санхүүжилтгүй аваргууд" ба AI-ийн паразитизм

Тайланд хөндсөн бас нэгэн эмзэг сэдэв бол OSS сангуудын тогтвортой байдал юм.

Дэлхийн технологийн аваргууд нээлттэй эхийн олон арван санг ашиглан триллион долларын AI модел сургаж, үйлчилгээгээ зарж асар их ашиг олж байгаа. Гэтэл тэдгээр моделиудын түшиглэдэг жижиг суурь сангуудыг хариуцаж буй хөгжүүлэгчид ямар ч цалин хангамжгүй, хандив дэмжлэггүйгээр төслөө чирч явсаар байна.

AI модел бүтээгчид нээлттэй эхээс "өгөгдөл сорох" мөртлөө эргээд уг экосистем рүү шалгагдаагүй кодын хог хаягдал цутгаж байгаа нь экосистемийг шимэгчилж, урт хугацааны оршин тогтнолд заналхийлж буйг судлаачид шүүмжиллээ.

Хөгжүүлэгчид юуг анхаарах ёстой вэ?

ACM-ийн зөвлөмжийн дагуу нээлттэй эхийн төсөл хөтөлж буй болон түүнийг ашигладаг инженерүүд дараах өөрчлөлтүүдийг хийхийг уриалж байна:

1. AI-аар үүсгэсэн PR-д бодлогын хязгаар тавих: Төслийнхөө CONTRIBUTING.md файлд AI код ашигласан эсэхийг ил тод мэдээлэхийг шаардах, контекстгүй бөөн кодын өөрчлөлтийг автоматаар хаах бодлого баримтлах.
2. Code Review-ийг кодоос чухалд үзэх: AI өөрөө код бичих тусам хүний үүрэг нь "Reviewer" болж өөрчлөгдсөн. Үүсгэсэн кодын мөр бүрийг өөрийн гараар бичсэн шиг ойлгоогүй бол master branch руу нэгтгэхгүй байх.
3. Хамгаалалтын автомат сканнеруудыг чангатгах: CI pipeline дээр SAST болон SBOM (Software Bill of Materials) шалгууруудыг чангатгаж, төслийн хамаарал бүрийг хяналтад авах.

AI нь нээлттэй эхийн ажиллах хурдыг нэмэгдүүлж болох ч олон нийтийн хариуцлага, ёс зүй, хүний шүүлтүүрийг орлож чадахгүй. Бидний хамтын өмч болох нээлттэй эхийн экосистемийг хамгаалах нь нийт хөгжүүлэгчдийн өмнө тулгарч буй хамгийн том шалгуур болоод байна.

---

Эх сурвалж: Association for Computing Machinery (ACM) Technology Policy Council, “TechBrief: Artificial Intelligence’s Effects on Open Source,” 2026 оны 9-р сарын 15.