Tại sao việc phát hành mã do AI viết lại không để lại bất kỳ ghi chép nào về model nào đã viết nó?

Các trợ lý AI hiện đang tạo ra một phần đáng kể và ngày càng tăng của mã sản xuất, nhưng không có định dạng artifact nào ghi lại model, phiên bản hay prompt nào đã tạo ra một hàm cụ thể. Khi một lỗ hổng được truy nguyên về một mẫu mà một thế hệ model cụ thể thường xuyên tạo ra, không có cách nào truy vấn codebase hoặc registry gói để tìm mọi hàm có cùng nguồn gốc. Software Bill of Materials được chuẩn hóa bởi SPDX và CycloneDX nắm bắt các phụ thuộc thư viện, không phải xuất xứ tác giả của mã nguồn. Khảo sát chuỗi cung ứng Cloudsmith 2026 cho thấy 29 phần trăm người được hỏi xác định rủi ro gói do AI tạo ra là mối lo ngại bảo mật mã nguồn mở hàng đầu của họ, và ba phần tư tổ chức coi SBOM là các artifact tuân thủ tĩnh thay vì công cụ quản trị chủ động. Đạo luật AI của EU và Lệnh Hành pháp của Hoa Kỳ về AI đều đề cập đến tính toàn vẹn của chuỗi cung ứng phần mềm nhưng không bên nào chỉ định w