Open Source Bukan Sekadar Hobi, Perusahaan Wajib Beri Dukungan Dana

Tekanan AI dan Risiko Keamanan

Situasi ini kian mendesak dengan hadirnya kecerdasan buatan (AI). Di satu sisi, AI membantu pengembang menulis kode lebih cepat. Namun, di sisi lain, aktor jahat memanfaatkan alat yang sama untuk memindai celah keamanan dalam kode open source jauh lebih cepat daripada kemampuan pengembang untuk menambalnya. Ketika celah ditemukan, waktu respons yang dibutuhkan sangat sempit, sementara para pengelola proyek sering kali bekerja tanpa dana dan tanpa tim yang memadai.

Dulu, peretas membutuhkan waktu berhari-hari untuk membongkar kerentanan dalam sebuah sistem. Sekarang, AI bisa melakukan pemindaian dalam hitungan menit. Ketimpangan sumber daya ini menciptakan zona perang digital yang tidak seimbang. Pengembang *open source* berjuang dengan anggaran minim, sementara penyerang menggunakan teknologi canggih untuk mengeksploitasi setiap celah yang ada.

Fenomena ini menuntut perubahan paradigma. Dukungan finansial bagi proyek open source tidak lagi bisa dipandang sebagai aksi filantropi, melainkan kebutuhan manajemen risiko perusahaan. EXANTE, misalnya, telah meluncurkan Gecko Fund, program hibah senilai 1 juta euro untuk mendukung proyek-proyek open source vital yang menjadi fondasi sistem data keuangan dan perdagangan global. Langkah ini diharapkan mampu memberi nafas bagi pengembang untuk terus memelihara kode mereka dengan keamanan yang terjamin.

Tanggung Jawab Korporasi di Masa Depan

Secara ekonomi, menggunakan komponen open source adalah keputusan logis karena perusahaan tidak perlu membangun ulang roda dari nol. Namun, ketika sebuah perusahaan meraup keuntungan besar dari teknologi yang dibangun di atas jerih payah sukarelawan, muncul pertanyaan moral dan praktis tentang keberlanjutan. Perusahaan yang mengambil manfaat dari efisiensi OSS harus ikut bertanggung jawab menjaga agar infrastruktur tersebut tetap hidup dan aman.

Investasi pada infrastruktur *open source* bukan sekadar sumbangan. Ini adalah bentuk premi asuransi digital. Perusahaan yang terlibat aktif dalam komunitas, menyumbangkan kode perbaikan, atau mendanai pemeliharaan, secara langsung memperkecil kemungkinan sistem mereka sendiri untuk diretas di masa depan. Kolaborasi ini mengubah hubungan transaksional yang dingin menjadi ekosistem yang saling menguatkan.