A GitLab csatlakozott az Open Secure AI Alliance-hoz

A szoftverügynökök biztonsága is fókuszba kerül

A GitLab 2026. október 19-i közleménye szerint az AI csökkenti a szoftver előállításának költségét, ezért a környezetéhez kapcsolódó tényezők, például a kontextus, az ellenőrzés, az irányítás és a bizonyítékok szerepe arányosan felértékelődik. Bill Staples, a GitLab vezérigazgatója egy korábbi esszéjében azt írta, hogy a bizalom megteremtésében a biztonság és az együttműködés is fontos.

Az AI terjedésével a megbízhatóság kérdése már nemcsak a létrehozott szoftverre vonatkozik. A GitLab szerint azokat az ügynököket is ellenőrizni kell, amelyek szoftvert írnak. Az Open Secure AI Alliance olyan szervezeteket fog össze, amelyek nyílt technológiákat, technikákat és eszközöket fejlesztenek és osztanak meg az AI-korszak szoftvereinek és ügynökeinek védelmére.

A GitLab már több biztonsági megoldást nyíltan fejleszt

A vállalat csatlakozása a GitLab szerint folytatása annak a munkának, amelyet már jelenleg is nyíltan végez. A GitLab AI Gateway önálló szolgáltatásként biztosít hozzáférést az AI-funkciókhoz a GitLab.com, a GitLab Dedicated és az önállóan kezelt példányok esetében. A szolgáltatás forráskódja nyilvános.

Nyilvánosan elérhetők az AI Gateway-en futó ügynöki munkafolyamatok konfigurációi is. Ezek között találhatók kód létrehozására, kódellenőrzésre, titkokkal kapcsolatos téves pozitív találatok felismerésére és biztonsági ellenőrzésre szolgáló konfigurációk.

A GitLab álláspontja szerint egy AI-rendszer több, mint a mögötte álló modell. A megbízhatóságot a körülötte működő keretrendszer, a munkafolyamatok, a vezérlők, a kontextus és az értékelés együtt határozza meg. A nyílt eszközök megkönnyíthetik e részek megértését, valós kockázatokkal szembeni tesztelését és idővel történő javítását.

Választási lehetőséget és ellenőrizhetőséget ígérnek

A GitLab szerint a vállalatoknak szabadon kell megválasztaniuk, hogy saját, zárt modelleket vagy biztonságos, nyílt súlyú modelleket használnak, és az adott feladathoz a megfelelő modellt választhassák. A modell- és felhőszolgáltatóktól való függetlenség megőrizheti ezt a rugalmasságot, miközben a nyílt ökoszisztéma több lehetőséget ad az AI-rendszerek felépítésére, irányítására és védelmére.

A GitLab az ügynöki rendszerek biztonsági fenyegetéseiről is dokumentációt közöl. Ebben a saját ügynökeire vonatkozó támadási útvonalakat, valamint az egyes környezetekben alkalmazott vezérlőket ismerteti. A vállalat az ügynökeit kiemelt jogosultságú szereplőként kezeli: mindegyikük meghatározott identitással, korlátozott eszközökkel és engedélyekkel működik, a műveleteik pedig auditálhatók.

A GitLab külön dokumentációban ismerteti az összetett identitást, a homokozott végrehajtást, az egyes munkafolyamatokra érvényes eszközkorlátozásokat és az ügynöki eszközök irányítását. A szövetségben való részvétellel a vállalat a már folyamatban lévő AI- és biztonsági munkáját osztaná meg, és a szélesebb közösségtől tanulna. Célja a saját megfogalmazása szerint az, hogy a védelmi csapatok számára meglegyen az AI-rendszerek megbízható működéséhez szükséges átláthatóság, ellenőrzés és rugalmasság.