AI-लिखित कोड शिप करने पर यह रिकॉर्ड क्यों नहीं रहता कि किस मॉडल ने इसे लिखा?

AI असिस्टेंट अब प्रोडक्शन कोड का एक महत्वपूर्ण और बढ़ता हुआ हिस्सा लिख रहे हैं, लेकिन कोई भी आर्टिफैक्ट फॉर्मेट यह दर्ज नहीं करता कि किस मॉडल, संस्करण या प्रॉम्प्ट ने कोई दिया गया फंक्शन बनाया। जब किसी भेद्यता को उस पैटर्न से जोड़ा जाता है जिसे एक विशिष्ट मॉडल पीढ़ी विश्वसनीय रूप से पेश करती है, तो कोडबेस या पैकेज रजिस्ट्री में हर उस फंक्शन को खोजने का कोई तरीका नहीं है जो एक ही मूल साझा करता हो। SPDX और CycloneDX द्वारा मानकीकृत सॉफ्टवेयर बिल्स ऑफ मैटेरियल्स लाइब्रेरी निर्भरताओं को कैप्चर करते हैं, न कि सोर्स कोड के लेखकत्व प्रवेनेंस को। 2026 Cloudsmith सप्लाई-चेन सर्वे में पाया गया कि 29 प्रतिशत उत्तरदाता AI-जनित पैकेज जोखिम को अपनी शीर्ष ओपन-सोर्स सुरक्षा चिंता मानते हैं, और तीन-चौथाई संगठन SBOM को सक्रिय शासन साधन के बजाय स्थैतिक अनुपालन आर्टिफैक्ट के रूप में लेते हैं। EU AI Act और AI पर US Executive Order दोनों सॉफ्टवेयर सप्लाई-चेन अखंडता का संदर्भ देते हैं, लेकिन न तो यह निर्दिष्ट करते हैं कि w