A Cal.com vai tornar-se closed source. Eis porquê.
Depois de cinco anos como campeões do open source, a Cal.com vai tornar-se closed source. Esta não foi uma decisão fácil, mas, na era das ameaças de segurança impulsionadas por IA, proteger os dados dos clientes tem de vir em primeiro lugar. A Cal.diy vai continuar como uma opção aberta para hobbyistas.
Isto não é uma publicação fácil de escrever.
Quando começámos a Cal.com, acreditávamos profundamente em open source. É um princípio fundamental em torno do qual construímos esta empresa, e algo de que temos tido um orgulho enorme.
Hoje, estamos a tomar a decisão muito difícil de passar para closed source, e há uma razão simples: segurança.
A IA está a mudar tudo. Está a transformar a forma como escrevemos conteúdo, construímos software e operamos no dia a dia. Mas o que se fala muito menos é de como a IA está a mudar de forma dramática o mundo da segurança.
No passado, explorar uma aplicação exigia um hacker altamente qualificado, com anos de experiência e um investimento de tempo significativo para encontrar e explorar vulnerabilidades. A realidade é que os humanos não têm tempo, atenção nem paciência para encontrar tudo.
Hoje, a IA pode ser apontada a uma codebase open source e analisá-la sistematicamente em busca de vulnerabilidades.
Ser open source é cada vez mais como dar aos atacantes as plantas da cave do tesouro. Quando a estrutura fica totalmente visível, torna-se muito mais fácil identificar fraquezas e explorá-las.
Nos últimos meses, vimos uma vaga de startups de segurança com IA a transformar esta capacidade em produto. Cada plataforma expõe vulnerabilidades diferentes, tornando difícil estabelecer uma única fonte de verdade fiável sobre o que está realmente seguro.
Esta incerteza obrigou-nos a fazer uma escolha: manter-nos open source e aceitar um risco crescente para os dados dos clientes, ou passar para closed source para reduzir esse risco. Não é a solução perfeita, mas temos de fazer tudo o que pudermos para proteger os nossos utilizadores.
Ao mesmo tempo, continuamos a preocupar-nos profundamente com o open source. É por isso que estamos a lançar uma versão da nossa codebase para a comunidade sob a licença MIT como Cal.diy. Embora a nossa codebase de produção tenha divergido significativamente, incluindo reescritas importantes de sistemas centrais como autenticação e tratamento de dados, queremos garantir que continua a existir uma versão verdadeiramente aberta disponível para programadores, hobbyistas e qualquer pessoa que queira explorar e experimentar.
O panorama do risco está a acelerar rapidamente. Os modelos avançados de IA são agora capazes de identificar e explorar vulnerabilidades a uma velocidade sem precedentes. Num exemplo recente, a IA descobriu uma vulnerabilidade de 27 anos no kernel BSD, um dos projetos open source mais usados e focados na segurança, e gerou exploits funcionais em questão de horas.
Continuar como open source colocaria a nossa aplicação, os nossos clientes e os dados sensíveis que tratamos em risco significativo. Estamos a tomar todas as medidas que podemos para reduzir esse risco e proteger os nossos utilizadores e, para já, isso significa passar para closed source, apesar de quão difícil é essa decisão.
Esperamos que um dia possamos voltar ao open source à medida que o panorama da segurança evolui. Mas, para já, temos de pôr os nossos clientes em primeiro lugar.