ทำไมการส่งโค้ดที่เขียนโดย AI จึงไม่ทิ้งบันทึกว่าโมเดลใดเป็นผู้เขียน?

ผู้ช่วย AI เขียนโค้ดในระบบ production เป็นสัดส่วนที่มากและเพิ่มขึ้นเรื่อย แต่ยังไม่มีรูปแบบ artifact ใดบันทึกว่าโมเดล เวอร์ชัน หรือพรอมต์ใดสร้างฟังก์ชันนั้น เมื่อช่องโหว่ถูกสืบย้อนไปยังรูปแบบที่โมเดลรุ่นใดรุ่นหนึ่งมักนำเข้ามาอย่างสม่ำเสมอ ก็ไม่มีทางค้นหาใน codebase หรือ package registry เพื่อหาทุกฟังก์ชันที่มีต้นกำเนิดเดียวกัน Software Bills of Materials ที่เป็นมาตรฐานตาม SPDX และ CycloneDX บันทึกการพึ่งพาไลบรารี ไม่ใช่ที่มาของการประพันธ์ซอร์สโค้ด การสำรวจ supply chain ของ Cloudsmith ปี 2026 พบว่า 29 เปอร์เซ็นต์ของผู้ตอบแบบสอบถามระบุว่าความเสี่ยงจากแพ็กเกจที่ AI สร้างขึ้นเป็นข้อกังวลด้านความปลอดภัยโอเพนซอร์สอันดับต้น และสามในสี่ขององค์กรถือว่า SBOM เป็นสิ่งประดิษฐ์ด้านการปฏิบัติตามกฎระเบียบแบบคงที่ ไม่ใช่เครื่องมือกำกับดูแลที่ใช้งานจริง EU AI Act และคำสั่งฝ่ายบริหารของสหรัฐฯ ด้าน AI ต่างอ้างถึงความสมบูรณ์ของ software supply chain แต่ไม่มีฉบับใดระบุ w