Grok Build CLI: tvoj terminal, njihov server

Tisuću i jedan razlog zašto ne vjerovati AI alatu koji ti obećava privatnost, a šalje tvoj cijeli projektni direktorij na svoj server — to je broj koji bi trebao stati na jedan ekran, ali eto, opet pišemo kolumnu. Netko je otvorio CLI, pokrenuo build, i umjesto da se kod kompajlira lokalno, dogodilo se nešto što bi u normalnom svijetu zvali curenjem podataka, a u svijetu startupa — značajkom.

Pedeset godina inženjeringa, pet generacija programskih jezika, i još uvijek se čudimo kad alat koji navodno radi lokalno pošalje sve što vidi na server koji ne kontroliraš. Kao da si pozvao električara da ti popravi osigurače, a on ti u džep stavi ključeve od stana i pošalje ih šogoru koji radi u osiguranju. Nije slučajno. Nije greška. Nije bug koji će se popraviti u sljedećoj verziji. To je arhitektura.

Pogledajmo što se zapravo događa. Instaliraš CLI, pokreneš build, i on pošalje tvoj kod na udaljeni server gdje se obradi, analizira, i — ako si optimist — vrati ti rezultat. Ako si realist, vrati ti rezultat i zadrži kopiju. Ako si paranoik, vrati ti rezultat i proda tvoj kod nekome tko radi na konkurentskom proizvodu. I najgore od svega? To je dokumentirano. U uvjetima korištenja koje nitko ne čita. Na stranici 47, između odredbi o arbitraži i klauzule da se odričeš prava na tužbu.

Koji kurac. Stvarno, koji kurac mislite da radite kad instalirate alat koji zahtijeva internet konekciju da bi kompajlirao kod koji bi mogao kompajlirati i na vašem laptopu iz 2015? Odgovor je jednostavan: ne mislite. Mislite da je to budućnost. Da je to efikasnost. Da je to pametnije od vas. Nije. To je laz koji se prodaje pod etiketom "cloud-native", a zapravo znači "tvoj kod je sad naš kod, hvala što si ga donio na srebrnom pladnju".

Tech industrija je izgradila čitav poslovni model na ideji da je tvoje vlasništvo — njihova imovina. Tvoj hard disk? Njihov server. Tvoja datoteka? Njihov training set. Tvoja ideja? Njihov sljedeći feature. I ti to plaćaš. Mjesečno. Sretan si što smiješ.

A najljepši dio? Ljudi koji brane ovakve prakse. Oni će ti reći da je to "za tvoje dobro", da serveri imaju bolje GPU-e, da je optimizacija brža, da je sigurnost veća. Kao da ti treba netko drugi da ti kaže što je sigurno za tvoj kod. Kao da je povjerenje u korporaciju koja tvoj kod šalje na svoj server — sigurnost. Kao da je povjerenje u korporaciju koja tvoj kod šalje na svoj server — sigurnost. Kao da nismo naučili ništa iz svakog dosadašnjeg data breacha, svakog API-ja koji je procurio, svake baze koja je završila na dark webu.

Nije da je ovo prvi put. Sjećamo se svih onih "privatnih" AI alata koji su trenirani na korisničkim podacima. Sjećamo se onih "sigurnih" cloud servisa koji su hakovani. Sjećamo se onih "lokalnih" aplikacija koje su se ispostavile kao remote desktop u obrnutom smjeru. I svaki put ista priča: "Ispričavamo se, poboljšat ćemo sigurnost, evo vam mjesec dana besplatnog korištenja." Kao da je besplatni mjesec dana naknada za gubitak intelektualnog vlasništva.

Ono što je posebno jebeno u ovoj situaciji je naivnost. Netko je installrao CLI, pokrenuo build, i tek kad je pogledao network traffic — shvatio što se događa. Ne zato što je čitao dokumentaciju. Ne zato što je pitao. Zato što je slučajno otvorio alate za developere i vidio da njegov lokalni build komunicira sa serverom na drugom kontinentu. To nije sigurnosni propust. To je dizajn.

I sad, naravno, dolaze isprike. "To je samo metapodatak." "To je samo za optimizaciju." "Ne spremamo vaš kod." Kao da je ikad itko povjerovao u te fraze nakon Snowdena, nakon Cambridge Analytica, nakon svakog puta kad je netko rekao "vjerujte nam" i onda prodao sve što ste mu dali. Vjerovanje u korporacije je poput vjerovanja u političare — naivno, opasno, i skupo.

Dok ovo pišem, negdje u data centru, na serveru koji košta više od mog prvog stana, obrađuje se kod nekog developera koji je mislio da je siguran. Netko čita njegove komentare, gleda njegove importe, analizira njegove dependencyje. I to je normalno. To je poslovni model. To je budućnost koju smo prihvatili jer je brža, jer je lakša, jer nam je netko rekao da je to jedini način.

Ako moraš objasniti zašto tvoj alat ne radi bez interneta, vjerojatno prodaješ nešto što nije alat.

Izvor: gist.github.com