O Cal.com vai passar a ter código fechado. Aqui está o porquê.

Esta não é uma publicação fácil de escrever.

Quando começámos o Cal.com, acreditávamos profundamente em código aberto. É um princípio orientador em torno do qual construímos esta empresa e algo de que temos estado incrivelmente orgulhosos.

Hoje, estamos a tomar a decisão muito difícil de passar para código fechado e há uma razão simples: a segurança.

A IA está a mudar tudo. Está a transformar a forma como escrevemos conteúdos, criamos software e operamos no dia a dia. Mas o que se fala muito menos é da forma dramática como a IA está a mudar o mundo da segurança.

No passado, explorar uma aplicação exigia um hacker altamente qualificado, com anos de experiência e um investimento significativo de tempo para encontrar e explorar vulnerabilidades. A realidade é que os humanos não têm o tempo, a atenção ou a paciência para descobrir tudo.

Hoje, a IA pode ser apontada para uma base de código aberto e procurar sistematicamente vulnerabilidades.

Ser de código aberto é, cada vez mais, como dar aos atacantes as plantas do cofre. Quando a estrutura é totalmente visível, torna-se muito mais fácil identificar pontos fracos e explorá-los.

Nos últimos meses, assistimos a uma vaga de startups de segurança de IA a comercializar esta capacidade. Cada plataforma deteta vulnerabilidades diferentes, o que torna difícil estabelecer uma fonte de verdade única e fiável para o que é realmente seguro.

Esta incerteza obrigou-nos a fazer uma escolha: continuar a ser código aberto e aceitar o risco crescente para os dados dos clientes ou mudar para código fechado para reduzir esse risco. Não é uma solução perfeita, mas temos de fazer tudo o que estiver ao nosso alcance para proteger os nossos utilizadores.

Ao mesmo tempo, continuámos a preocupar-nos profundamente com o código aberto. É por isso que estamos a disponibilizar uma versão da nossa base de código à comunidade sob a licença MIT como Cal.diy. Embora a nossa base de código de produção tenha divergido significativamente, incluindo reescritas profundas de sistemas centrais como autenticação e tratamento de dados, queremos garantir que ainda existe uma versão verdadeiramente aberta disponível para programadores, entusiastas e qualquer pessoa que queira explorar e experimentar.

O panorama dos riscos está a acelerar rapidamente. Os modelos avançados de IA são agora capazes de identificar e explorar vulnerabilidades a uma velocidade sem precedentes. Num exemplo recente, a IA descobriu uma vulnerabilidade com 27 anos no kernel BSD, um dos projetos de código aberto mais utilizados e focados na segurança, e gerou exploits funcionais em apenas algumas horas.

Continuar como código aberto colocaria a nossa aplicação, os nossos clientes e os dados confidenciais que tratamos em risco acrescido. Estamos a dar todos os passos possíveis para reduzir esse risco e proteger os nossos utilizadores, e, por agora, isso significa mudar para código fechado, apesar de ser uma decisão bastante difícil.

Esperamos que um dia possamos regressar ao código aberto à medida que o panorama da segurança evolui. Mas, por agora, temos de colocar os nossos clientes em primeiro lugar.