Cal.com wird Closed Source. Hier ist warum.
Nach fünf Jahren als Open-Source-Vorreiter wird Cal.com Closed Source. Diese Entscheidung fiel uns nicht leicht, aber im Zeitalter KI-gesteuerter Sicherheitsbedrohungen muss der Schutz von Kundendaten an erster Stelle stehen. Cal.diy wird als offene Option für Hobbyisten weiterbestehen.
Mit KI zusammenfassen
Es ist nicht leicht, diesen Beitrag zu schreiben.
Als wir Cal.com gestartet haben, haben wir zutiefst an Open Source geglaubt. Es ist ein Grundprinzip, um das wir dieses Unternehmen aufgebaut haben, und etwas, auf das wir unglaublich stolz waren.
Heute treffen wir die sehr schwere Entscheidung, zu Closed Source zu wechseln, und es gibt einen einfachen Grund: Sicherheit.
KI verändert alles. Sie verändert, wie wir Inhalte schreiben, Software entwickeln und den Alltag organisieren. Viel weniger gesprochen wird darüber, wie stark KI die Welt der Sicherheit verändert.
Früher brauchte man, um eine Anwendung auszunutzen, einen hochqualifizierten Hacker mit jahrelanger Erfahrung und einen erheblichen Zeitaufwand, um Schwachstellen zu finden und auszunutzen. Die Realität ist, dass Menschen nicht die Zeit, Aufmerksamkeit oder Geduld haben, alles zu finden.
Heute kann man KI auf eine Open-Source-Codebasis ansetzen und systematisch nach Schwachstellen scannen.
Open Source zu sein ist zunehmend so, als würdest du Angreifern die Baupläne für den Tresor geben. Wenn die Struktur vollständig sichtbar ist, wird es viel einfacher, Schwachstellen zu identifizieren und auszunutzen.
In den letzten Monaten haben wir eine Welle von KI-Sicherheits-Startups gesehen, die diese Fähigkeit als Produkt anbieten. Jede Plattform deckt andere Schwachstellen auf, was es schwierig macht, eine einzige verlässliche Quelle der Wahrheit darüber festzulegen, was tatsächlich sicher ist.
Diese Unsicherheit zwang uns zu einer Entscheidung: Open Source bleiben und ein steigendes Risiko für Kundendaten akzeptieren oder zu Closed Source wechseln, um dieses Risiko zu verringern. Es ist keine perfekte Lösung, aber wir müssen alles tun, was wir können, um unsere Nutzer zu schützen.
Gleichzeitig liegt uns Open Source weiterhin sehr am Herzen. Deshalb veröffentlichen wir unter der MIT-Lizenz eine Version unserer Codebasis für die Community als Cal.diy. Obwohl sich unsere Produktions-Codebasis inzwischen deutlich weiterentwickelt hat, einschließlich größerer Umstellungen zentraler Systeme wie Authentifizierung und Datenverarbeitung, wollen wir sicherstellen, dass es weiterhin eine wirklich offene Version für Entwickler, Hobbyisten und alle gibt, die erkunden und experimentieren wollen.
Die Risikolage verschärft sich rasant. Fortgeschrittene KI-Modelle sind inzwischen in der Lage, Schwachstellen mit beispielloser Geschwindigkeit zu identifizieren und auszunutzen. In einem jüngsten Beispiel entdeckte KI eine 27 Jahre alte Schwachstelle im BSD-Kernel, einem der am weitesten verbreiteten und sicherheitsorientierten Open-Source-Projekte, und erzeugte innerhalb weniger Stunden funktionierende Exploits.
Wenn wir Open Source bleiben würden, würden wir unsere Anwendung, unsere Kunden und die sensiblen Daten, die wir verarbeiten, einem erheblichen Risiko aussetzen. Wir unternehmen jeden möglichen Schritt, um dieses Risiko zu verringern und unsere Nutzer zu schützen, und vorerst bedeutet das, zu Closed Source zu wechseln, trotz dieser schwierigen Entscheidung.
Wir hoffen, dass wir eines Tages, wenn sich die Sicherheitslage weiterentwickelt, zu Open Source zurückkehren können. Aber für jetzt müssen wir unsere Kunden an erste Stelle setzen.