NHS, Yapay Zeka ve Güvenlik Endişeleriyle Yüzlerce GitHub Deposunu Kapatıyor

İngiltere'nin dev sağlık kurumu NHS, yapay zeka ve siber güvenlik endişeleri nedeniyle yüzlerce GitHub deposunu kapatma kararı aldı. Bu karar, dijital sağlık hizmetlerinin geleceği ve açık kaynak felsefesi arasındaki hassas dengeyi bir kez daha gündeme taşıdı.

NHS GitHub Depoları Neden Kapatılıyor?

NHS'nin bu radikal kararının arkasında, yapay zeka destekli otomatik tarama araçlarının hassas hasta verilerine erişme riski ve kötü niyetli yazılım enjeksiyonu tehditleri yatıyor. Özellikle NHS Digital bünyesindeki nbs-appointments-management-service gibi hasta randevu sistemlerini yöneten depolar, potansiyel güvenlik açıkları nedeniyle öncelikli hedef haline geldi.

Kaynaklara göre, NHS'nin GitHub'da 200'den fazla aktif deposu bulunuyor. Bunlar arasında nhsuk-service-manual gibi 71 yıldızlı popüler projelerden, eps-repo-status gibi daha niş araçlara kadar geniş bir yelpaze yer alıyor. Kapatma kararından en çok etkilenenler arasında, topluluk katkılarına açık olan ve 449 açık konu başlığı bulunan nhsuk-service-manual-community-backlog deposu da var.

Yapay Zeka Tehdidi: Kod İçinde Gizli Veri Avı

NHS'nin endişelerinin merkezinde, yapay zeka modellerinin GitHub depolarını tarayarak hassas bilgileri bulma yeteneği yatıyor. RossBugginsNHS tarafından yapılan son commit'lerde görüldüğü üzere, NHS ekipleri nhs-notify projesinde hardcoded secret'ları taramak için özel ADR'ler (Architecture Decision Records) oluşturmuştu. Bu, kurumun daha önce de bu riskin farkında olduğunu gösteriyor.

Yapay zeka araçları, artık sadece kaynak kodunu değil, aynı zamanda commit mesajlarını, pull request yorumlarını ve hatta repo açıklamalarını analiz ederek potansiyel güvenlik açıklarını tespit edebiliyor. NHS'nin eps-repo-status gibi depoları, tüm EPS depolarının durumunu toplu halde gösterdiği için, bir nevi 'güvenlik zafiyeti haritası' işlevi görüyordu.

Açık Kaynak Felsefesi vs. Güvenlik: Zorunlu Bir Tercih

NHS'nin bu hamlesi, kamu hizmetlerinde açık kaynak kullanımının getirdiği ikilemi gözler önüne seriyor. Bir yanda şeffaflık ve topluluk katkısı, diğer yanda hasta verilerinin korunması. NHS Digital ekipleri, özellikle nbs-appointments-management-service gibi doğrudan hasta randevu sistemlerine bağlı projelerde, açık kaynak olmanın getirdiği riski minimize etmek için özel repository'ler ve sınırlı erişim politikaları uygulamaya başladı.

Kapatılan depolar arasında, NHS'nin dijital hizmet standardını belirleyen nhsuk-service-manual gibi kritik projeler de bulunuyor. Bu proje, 80'den fazla katkıcıya sahipti ve 132 farklı sürüm yayınlamıştı. NHS, bu tür projeleri tamamen kapatmak yerine, 'private fork' (özel çatal) modeline geçirerek sadece yetkili geliştiricilerin erişimine açmayı planlıyor.

Sonuç olarak, NHS'nin GitHub depolarını kapatma kararı, yapay zeka çağında dijital sağlık hizmetlerinin karşılaştığı en büyük güvenlik zorluklarından birine işaret ediyor. Bu hamle, diğer kamu kurumlarına da örnek teşkil edebilir ve açık kaynak dünyasında yeni bir güvenlik standardının habercisi olabilir.