AI-লেখা কোড শিপ করলে কোন মডেল এটি লিখেছে তার কোনো রেকর্ড থাকে না কেন?

AI সহকারীরা এখন প্রোডাকশন কোডের একটি উল্লেখযোগ্য ও ক্রমবর্ধমান অংশ রচনা করছে, কিন্তু কোনো আর্টিফ্যাক্ট ফরম্যাট রেকর্ড করে না যে কোন মডেল, সংস্করণ বা প্রম্পট একটি নির্দিষ্ট ফাংশন তৈরি করেছে। যখন কোনো দুর্বলতা এমন একটি প্যাটার্নে চিহ্নিত হয় যা একটি নির্দিষ্ট মডেল প্রজন্ম নিয়মিতভাবে প্রবর্তন করে, তখন একই উৎস থেকে আসা প্রতিটি ফাংশন খুঁজে পেতে কোনো কোডবেস বা প্যাকেজ রেজিস্ট্রি কোয়েরি করার উপায় নেই। SPDX ও CycloneDX দ্বারা প্রমাণিত Software Bills of Materials লাইব্রেরি নির্ভরতা ক্যাপচার করে, সোর্স কোডের রচনা প্রোভেন্যান্স নয়। ২০২৬ সালের Cloudsmith সাপ্লাই-চেইন সমীক্ষায় দেখা গেছে যে ২৯ শতাংশ উত্তরদাতা AI-উৎপাদিত প্যাকেজ ঝুঁকিকে তাদের শীর্ষ ওপেন-সোর্স নিরাপত্তা উদ্বেগ হিসেবে চিহ্নিত করেছেন, এবং তিন-চতুর্থাংশ সংস্থা SBOMগুলিকে সক্রিয় গভর্ন্যান্স সরঞ্জামের পরিবর্তে স্থির কমপ্লায়েন্স আর্টিফ্যাক্ট হিসেবে বিবেচনা করে। EU AI Act এবং AI-বিষয়ক US Executive Order উভয়ই সফ্টওয়্যার সাপ্লাই-চেইন অখণ্ডতার উল্লেখ করেছে কিন্তু কোনোটিই নির্দিষ্ট করে না w