- A differenza del software compilato e chiuso, l'open source consente l'ispezione e la modifica del codice sorgente.
- Le licenze (come la MIT o la Apache) regolano l'uso legale, la distribuzione e l'applicazione commerciale di questi programmi.
- L'intelligenza artificiale open source democratizza la tecnologia, consentendo a modelli efficienti di competere con i sistemi proprietari.
- La verifica dell'autenticità prevede il controllo delle licenze e l'utilizzo di strumenti di analisi delle vulnerabilità.
Probabilmente vi sarà capitato di voler installare un nuovo programma sul vostro computer e di imbattervi nel termine " open source ", senza però essere del tutto sicuri di cosa significhi realmente o di come verificarne la sicurezza. Nel mondo dell'informatica, questo è fondamentale per evitare problemi con il sistema operativo o per non compromettere la privacy dei vostri dati.
Per comprendere appieno questo concetto, dobbiamo fare un passo indietro. Negli anni Novanta, era comune acquistare dischi con software precompilato , ovvero istruzioni che il computer comprende perfettamente (come il bytecode o gli opcode) ma che risultano un enigma assoluto per un essere umano. Questa opacità garantiva che nessuno potesse rubare il codice o analizzare il funzionamento interno del programma.
La differenza tra software proprietario e software open source
A differenza del software proprietario, le comunità open source operano secondo un principio diverso: condividono volontariamente il codice sorgente. La logica è che collaborare e migliorare il software collettivamente è molto più conveniente che cercare di nasconderlo. Infatti, chiunque può esaminare il codice per imparare, correggere bug o persino crearne una propria versione aggiungendo nuove funzionalità.
Tieni presente che il fatto che sia open source non significa che tutto sia permesso. Gli autori definiscono licenze specifiche (come MIT o Apache 2.0) che regolano l'uso del codice. Alcune sono molto permissive, mentre altre consentono agli studenti di utilizzarlo gratuitamente, ma ne vietano l'uso commerciale nelle aziende.
Come verificare la legittimità di un programma
Se vi imbattete in un'estensione, come a volte accade con le scorciatoie da tastiera in stile Vim in Firefox, e notate che ha una licenza MIT ma conserva il copyright, non preoccupatevi. La licenza MIT è una delle più comuni nel mondo open source e conferma che il codice è accessibile. Per essere assolutamente certi che un programma sia autentico, è meglio controllare il repository in cui è ospitato il codice e verificare che la licenza consenta di studiarlo e modificarlo.
Il salto verso l'Intelligenza Artificiale Aperta
Questa filosofia ha trovato terreno fertile nell'ambito dell'intelligenza artificiale. Secondo l'Open Source Initiative, l'IA open source è quella che permette a chiunque di studiarne il funzionamento, modificarne i componenti e condividerne i risultati. Questo è fondamentale per impedire che poche aziende controllino tutto e per garantire che il progresso tecnologico sia democratico e trasparente.
Oggi disponiamo di modelli proprietari molto potenti come GPT-4 o LaMDA, ma esistono alternative open-source che stanno riscuotendo un grande successo. Ad esempio, i modelli Granite di IBM o Llama di Meta consentono agli sviluppatori di personalizzare lo strumento in base alle proprie esigenze. Un esempio eclatante è DeepSeek con il suo modello R1 , che ha dimostrato come sia possibile addestrare un'IA competitiva con una frazione del budget dei colossi commerciali, utilizzando hardware più accessibile.
Strumenti di sicurezza e analisi
Per gli sviluppatori, non basta che il codice sia open source; è fondamentale che sia privo di vulnerabilità. Strumenti come Snyk Code analizzano il codice prima di ogni commit, individuando vulnerabilità ed errori critici che potrebbero essere sfruttati da malintenzionati, garantendo così che la trasparenza del codice vada di pari passo con la sicurezza.
Avere accesso al codice sorgente, sia in una semplice estensione del browser che in un modello linguistico complesso, ci permette di verificare la sicurezza e promuovere l'innovazione collettiva, abbattendo la barriera degli eseguibili chiusi e consentendo alla tecnologia di evolversi in modo più aperto ed efficiente per tutti gli utenti.