Cockroach Labs가 AI 보안 우려로 새 소스 공개를 중단한다

Cockroach Labs가 CockroachDB와 Pebble의 새 소스를 비공개로 개발합니다. 회사는 AI 코드 분석과 기능 재현이 보안과 지식재산권 위험을 키운다고 설명합니다. 저는 회사가 위험을 내세운 이유보다, 이미 공개 코드에 기대 온 사용자가 다음 변경분을 살펴볼 길을 잃는다는 점이 먼저 걸립니다.

오픈AI가 악용 우려로 GPT-2 공개를 미뤘던 사례와 같은 질문을 건드립니다. 당시에는 연구 자료의 공개가 대상이었고, 이번에는 사용자가 의존해 온 데이터베이스의 새 코드가 대상입니다. 위험을 이유로 공개 범위를 좁힐 때 보호 효과와 사용자가 잃는 검토 가능성을 함께 따져야 한다는 점에서 이어집니다.

반가운 점은 기존 공개 저장소와 CockroachDB의 라이선스가 그대로 남는다는 사실입니다. 이미 공개된 코드와 그 사용 조건이 오늘 갑자기 사라지는 일은 없습니다.

회사는 AI로 취약점을 더 빨리 찾거나 보호 소프트웨어를 기능적으로 재현할 위험을 이유로 듭니다. 하지만 새 소스를 감추면 외부 사용자가 바뀐 코드를 살펴볼 통로도 줄어듭니다. 기존 저장소는 남아도 회사가 더는 관리하거나 갱신하지 않습니다. 공개 소스에 의존한 사용자를 어떻게 지원할지는 별도 FAQ에서 안내한다고 했지만, 현재 발표에는 그 공백을 메울 구체적인 방안이 없습니다.

오늘 배포 중인 CockroachDB와 Pebble의 버전, 빌드에 사용한 소스 위치를 배포 기록에서 확인하십시오. 공개 저장소의 상태와 대조해 차이가 있다면 다음 버전의 변경 사항을 어디서 검토할지 담당자와 정하십시오. 별도 FAQ가 나오면 안내된 지원 범위가 기존 검토 절차를 이어 주는지 확인하십시오.

마지막으로 실제 배포본의 버전과 공개 소스를 직접 대조한 것이 언제입니까?