Växande kritik mot att NHS England drar tillbaka öppen källkod

Ett öppet brev som motsätter sig NHS Englands beslut att dölja sin programvara med öppen källkod för allmänheten, med hänvisning till rädsla för AI-hacking, har samlat 682 underskrifter, däribland från författaren Cory Doctorow och den tidigare hälsoministern Matt Hancock. Kritiker menar att policyn undergräver transparens och säkerhet i skattefinansierad kod.

Som rapporterats tidigare i veckan instruerade NHS England sin personal den 1 maj att privatisera alla befintliga och framtida repositorier med öppen källkod senast den 11 maj, med hänvisning till risker från AI-modeller som Anthropics Mythos, som nyligen visade sig kunna hitta mjukvarufel. Policyn, som strider mot tidigare NHS-standarder om att offentligt finansierad kod ska ha öppen källkod, har mött snabbt motstånd. Ett medförfattat öppet brev har fått 682 underskrifter som fördömer beslutet som skadligt för transparens och säkerhet. Bland undertecknarna finns Cory Doctorow och Storbritanniens tidigare hälsominister Matt Hancock, som på LinkedIn kallade det ett 'enormt misstag': 'En av de smartaste sakerna NHS har gjort de senaste åren är att göra sin kod öppen. Skattebetalarna har betalat för den, så skattebetalarna bör dra nytta av den. Men det praktiska argumentet är lika starkt: öppen källkod testas mer rigoröst, är säkrare och gör att de bästa hjärnorna var som helst i världen kan bygga vidare på den.' Vlad-Stefan Harbuz vid University of Edinburgh, en av brevets medförfattare, använde Mythos för att skanna befintlig offentlig NHS-kod och upptäckte allvarliga sårbarheter som han ansvarsfullt rapporterade. 'Det är hjälparna vi skadar genom att göra saker stängda, inte angriparna', sade han. Terence Eden, med erfarenhet av öppen data inom den brittiska statsförvaltningen, instämde i kritiken och kallade öppen källkod för 'icke förhandlingsbart' för förtroendet för sjukvårdsverktyg. Trots oron bedömde UK AI Security Institute att Mythos endast utgör en risk för 'små, svagt försvarade och sårbara företagssystem', utan hot mot säkra nätverk. NHS England vidhåller att restriktionen är tillfällig: 'Vi kommer att fortsätta publicera källkod där det finns ett tydligt behov.' Storbritanniens hälsodepartement, Department of Health and Social Care, har inte kommenterat saken.

Relaterade artiklar

Tech leaders announcing Linux Foundation's AI-powered cybersecurity initiative for open source software with major partners.
Bild genererad av AI

Linux Foundation announces AI security initiative with tech partners

Rapporterad av AI Bild genererad av AI

The Linux Foundation has launched a new initiative using Anthropic's Claude Mythos preview for defensive cybersecurity in open source software. Partners include AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan, Microsoft, NVIDIA, and Palo Alto Networks. The effort aims to secure critical software amid the rise of AI for open source maintainers.

NHS England is pulling its publicly available software from view due to concerns over AI models capable of hacking. The move reverses long-standing open-source policies for taxpayer-funded code. Security experts call the decision unnecessary and counterproductive.

Rapporterad av AI

A surge in AI written code submissions is overwhelming volunteers who maintain open source software, leading some to quit the field entirely.

Daniel Stenberg, creator of the widely used curl program, draws parallels between his project and a cyberattack that nearly succeeded two years ago. In an interview in Huddinge, he stresses the importance of trust in open-source software underpinning the internet. An expert warns he could theoretically shut down half the internet.

Rapporterad av AI Faktagranskad

A recent podcast episode raised concerns that the UK government’s growing use of AI tools in public services—and potentially in elements of legislative work—could increase security and sovereignty risks tied to overseas providers.

The government has decided to launch an inquiry into the regions' journal systems in healthcare. The announcement has sparked joy among doctors in Dalarna who have long criticized the Cosmic system.

Rapporterad av AI

Germany's financial regulator BaFin has warned banks about risks from Anthropic's Claude Mythos AI model, following US Treasury alerts. The model autonomously detects IT vulnerabilities at scale, potentially accelerating cyberattacks. US banks are testing it amid restrictions.

 

 

 

Denna webbplats använder cookies

Vi använder cookies för analys för att förbättra vår webbplats. Läs vår integritetspolicy för mer information.
Avböj