美国计算机协会（ACM）上周发布简报指出，人工智能生成的代码正以超过开源开发者审查速度的规模快速扩散。研究人员肯定了AI对开源开发的积极作用，但也警告称，AI代理为攻击者提供了更强大的工具，并加剧了项目维护、治理和资金方面的长期挑战，大幅增加了待评估的代码量。
报告估算，全球对开源软件的需求规模约为8.8万亿美元。若无法获取开源软件，软件支出将增至三倍以上。AI能提供自动化的安全修复并加速代码开发，但也显著抬高了网络安全风险。简报显示，威胁行为者已向多个主流开源仓库注入恶意代码。
AI正在改变现有代码的构成。研究人员表示，AI代理可轻松修改开源软件，但代码维护者难以跟上变更节奏。智能系统能快速生成实现补丁，却无法替代人类在确定需求、优先级和社区共识方面的作用。开源软件主要按项目进行治理，这使得收集全生态系统统计数据变得困难。
对于MSP（托管服务提供商）及IT专业人员而言，影响是多维度的。他们不仅需管理自有软件，还需处理基于组织外开源模型产生的底层依赖关系。ACM美国技术政策委员会成员、报告合著者Shrinivass A.B.指出：“借助AI辅助，我们能更快识别漏洞并开发补丁，但审查软件的责任也随之增加。”
A.B.建议合作伙伴必须适应AI驱动的变革，提升对客户所用开源组件的可见性。随着漏洞和依赖关系随时间变化，企业可通过持续依赖分析和严格的审查测试流程提供支持。AI可协助自动化漏洞发现、打补丁和测试的大部分环节，但在决定生产环境中最终信任与部署什么方面，人类的责任归属依然关键。
未来，A.B.预计AI将深度融入软件开发全生命周期，涵盖代码生成、漏洞识别、测试及补丁提议。随着软件生成门槛降低，开发者和维护者的精力将更多转向验证工作，重点考察变更来源、可信度及维护责任方。对MSP和IT服务商而言，软件供应链可见性与持续监控将成为其为客户提供的核心价值之一。