- Open source software biedt, in tegenstelling tot gecompileerde en gesloten software, de mogelijkheid om de broncode te inspecteren en aan te passen.
- Licenties (zoals MIT of Apache) reguleren het legale gebruik, de verspreiding en de commerciële toepassing van deze programma's.
- Open-source AI democratiseert technologie door efficiënte modellen te laten concurreren met propriëtaire systemen.
- Het verifiëren van de authenticiteit omvat het controleren van licenties en het gebruik van tools voor kwetsbaarheidsanalyse.
Je hebt vast wel eens meegemaakt dat je een nieuwe tool op je computer wilde installeren en de term ' open source ' tegenkwam , maar niet helemaal zeker wist wat het precies inhield of hoe je de veiligheid van wat je downloadde kon controleren. In de computerwereld is dit cruciaal om problemen met je besturingssysteem te voorkomen of de privacy van je gegevens niet in gevaar te brengen.
Om dit goed te begrijpen, moeten we terugkijken. In de jaren negentig was het gebruikelijk om cd's te kopen met voorgecompileerde software – dat wil zeggen, instructies die de computer perfect begrijpt (zoals bytecode of opcodes), maar die voor een mens een compleet raadsel zijn. Deze ondoorzichtigheid zorgde ervoor dat niemand de code kon stelen of kon analyseren hoe het programma intern werkte.
Het verschil tussen closed-source software en open-source software.
In tegenstelling tot propriëtaire software werken open-sourcegemeenschappen volgens een ander principe: ze delen vrijwillig hun broncode. De gedachte hierachter is dat samenwerken en software collectief verbeteren veel kosteneffectiever is dan proberen de code verborgen te houden. Iedereen kan de code bekijken om ervan te leren, bugs te verhelpen of er zelfs een eigen versie van te maken door nieuwe functionaliteiten toe te voegen.
Houd er rekening mee dat open source niet betekent dat alles zomaar mag. De auteurs definiëren specifieke licenties (zoals MIT of Apache 2.0) die bepalen wat je met de code mag doen. Sommige zijn erg permissief, terwijl andere studenten toestaan de code gratis te gebruiken, maar commercieel gebruik door bedrijven verbieden.
Hoe de legitimiteit van een programma te verifiëren
Als je een extensie tegenkomt, zoals bijvoorbeeld Vim-achtige sneltoetsen in Firefox, en je ziet dat deze een MIT-licentie heeft maar het auteursrecht behoudt, hoef je je geen zorgen te maken. De MIT-licentie is een van de meest voorkomende in de open-sourcewereld en bevestigt dat de code toegankelijk is. Om er absoluut zeker van te zijn dat een programma authentiek is, kun je het beste de repository bekijken waar de code wordt gehost en controleren of de licentie je toestaat de code te bestuderen en aan te passen.
De sprong naar open kunstmatige intelligentie
Deze filosofie heeft ook in de AI-wereld voet aan de grond gekregen. Volgens het Open Source Initiative is open-source AI iets wat iedereen in staat stelt de werking ervan te bestuderen, de componenten aan te passen en de resultaten te delen. Dit is cruciaal om te voorkomen dat een paar bedrijven alles controleren en om ervoor te zorgen dat technologische vooruitgang democratisch en transparant is.
Tegenwoordig beschikken we over zeer krachtige, propriëtaire modellen zoals GPT-4 of LaMDA, maar er zijn ook open-source alternatieven die furore maken. IBM's Granite of Meta's Llama-modellen stellen ontwikkelaars bijvoorbeeld in staat de tool aan te passen aan hun eigen behoeften. Een verbluffend voorbeeld is DeepSeek met zijn R1-model , dat heeft aangetoond dat concurrerende AI kan worden getraind met een fractie van het budget van de commerciële giganten, en met behulp van betaalbare hardware.
Beveiligings- en analysetools
Voor ontwikkelaars is het niet voldoende dat de code open source is; ze moeten ervoor zorgen dat deze vrij is van kwetsbaarheden. Tools zoals Snyk Code analyseren code vóór elke commit en detecteren kritieke kwetsbaarheden en fouten die door kwaadwillenden kunnen worden misbruikt. Zo wordt gegarandeerd dat codetransparantie hand in hand gaat met beveiliging.
Toegang tot de broncode, of het nu gaat om een eenvoudige browserextensie of een complex taalmodel, stelt ons in staat de beveiliging te controleren en collectieve innovatie te bevorderen. Hierdoor wordt de barrière van gesloten uitvoerbare bestanden doorbroken en kan technologie zich opener en efficiënter ontwikkelen voor alle gebruikers.