Mengapa pengiriman kode yang ditulis AI tidak meninggalkan catatan model mana yang menulisnya?

Asisten AI kini menulis porsi kode produksi yang signifikan dan terus berkembang, namun tidak ada format artefak yang mencatat model, versi, atau prompt mana yang menghasilkan suatu fungsi tertentu. Ketika sebuah kerentanan ditelusuri ke pola yang secara konsisten diperkenalkan oleh generasi model tertentu, tidak ada cara untuk mengkueri basis kode atau registri paket guna menemukan setiap fungsi yang memiliki asal-usul yang sama. Software Bills of Materials yang distandarisasi oleh SPDX dan CycloneDX menangkap dependensi pustaka, bukan asal-usul kepemilikan kode sumber. Survei rantai pasokan Cloudsmith 2026 menemukan 29 persen responden mengidentifikasi risiko paket yang dihasilkan AI sebagai perhatian keamanan open-source utama mereka, dan tiga perempat organisasi memperlakukan SBOM sebagai artefak kepatuhan statis, bukan instrumen tata kelola aktif. EU AI Act dan Perintah Eksekutif AS tentang AI keduanya merujuk pada integritas rantai pasokan perangkat lunak, namun tidak ada yang menentukan w