AIによるハッキングへの懸念からNHSイングランドがオープンソースソフトウェアを非公開にする決定を下したことを受け、これに反対する公開書簡に作家のCory Doctorow氏や元保健大臣のMatt Hancock氏ら682名の署名が集まった。批判派は、この方針が税金で賄われたコードの透明性とセキュリティを損なうものだと主張している。
今週初めに報じられた通り、NHSイングランドは5月1日、Anthropic社のMythosのようなAIモデルが最近ソフトウェアの欠陥を発見したことを受け、既存および将来のオープンソースリポジトリをすべて5月11日までに非公開にするようスタッフに指示した。この方針は、公的資金によるコードのオープンソース化を義務付けていたNHSの以前の基準と矛盾しており、迅速な反対に直面している。
共同執筆された公開書簡には682名の署名が集まり、この動きが透明性とセキュリティに害を及ぼすと非難している。署名者にはCory Doctorow氏や、LinkedInで「大きな間違い」と指摘した元英国保健大臣のMatt Hancock氏が含まれている。Hancock氏は「ここ数年でNHSが行った最も賢明なことの一つがコードのオープンソース化だ。納税者が対価を支払ったのだから、納税者が利益を得るべきだ。実用的な観点からも根拠は強い。オープンソースコードはより厳密にテストされ、より安全であり、世界中の優秀な人材がその上に構築できるからだ」と述べた。
エディンバラ大学のVlad-Stefan Harbuz氏は公開書簡の共同執筆者であり、Mythosを使用して既存の公開NHSコードをスキャンし、深刻な脆弱性を発見して責任ある方法で開示した。「クローズドソースにすることで傷つくのは攻撃者ではなく、助けてくれる側だ」と同氏は語った。
英国公務員のデータ公開に精通したTerence Eden氏もこの意見に同調し、ヘルスケアツールの信頼性においてオープンソース化は「譲れないもの」であると述べた。懸念の声がある一方で、英国AI安全研究所はMythosが「小規模で防御の弱い脆弱な企業システム」にのみリスクをもたらし、安全なネットワークに対する脅威はないと評価している。
NHSイングランドは、この制限は一時的なものだと主張している。「明確な必要がある場合には、今後もソースコードを公開していく」としている。英国保健社会福祉省はコメントを控えた。
