AI kopíruje za pár sekund
S AI může kdokoli vzít veřejný kód, přejmenovat ho, změnit mu vzhled a spustit kopii, která vypadá a funguje jako originál. Co nám trvalo roky, jim zabere jedno odpoledne.
Open source
Moc rádi bychom světu ukázali, co jsme vytvořili. Jenže dnes AI dokáže zkopírovat produkt za jedno odpoledne, a kdybychom teď zveřejnili svůj kód, pomohli bychom hlavně těm, kdo nás chtějí okopírovat. Tady se dočteš proč, jak si tvou důvěru získáváme jinak a co se změní.
Proč ne teď
U open source dřív šlo o to, že se lidé můžou z tvé práce učit a stavět na ní. Dnes to taky znamená, že ji kdokoli může předhodit AI, podepsat výsledek svým jménem a zítra spustit stejnou aplikaci.
S AI může kdokoli vzít veřejný kód, přejmenovat ho, změnit mu vzhled a spustit kopii, která vypadá a funguje jako originál. Co nám trvalo roky, jim zabere jedno odpoledne.
Klon s velkým rozpočtem může do reklamy a do obchodů s aplikacemi nalít víc peněz než originál a vydávat se za ten pravý. Lidé, kteří originál vytvořili, pak prohrají závod s vlastní prací.
Velké open source projekty jsou chráněné svým jménem: když se objeví klon, lidé vědí, kde je originál. mssgs pořád roste a my chceme, aby lidé našli nás, ne naši kopii.
Servery a infrastrukturu za mssgs není snadné postavit znovu. Jenže s AI je dnes možné leccos a my nebudeme sázet produkt na to, že to někdo v půlce vzdá.
Na to, co jsme vytvořili, jsme hrdí a rádi bychom to ukázali. Rozdat to všechno teď, dokud jsme malí, by bylo, jako bychom to postavili zadarmo pro toho, kdo to zkopíruje první.
Otevřené neznamená bezpečné
Open source a federace se často berou jako důkaz, že je aplikace bezpečná a soukromá. Samy o sobě ale nezaručí ani jedno.
Kód na internetu je bezpečnější, jen když ho někdo opravdu čte, testuje a opraví, co najde. Většinu zveřejněného kódu nikdy nezkontroluje nikdo mimo tým, který ho napsal.
Když může kdokoli provozovat server, který komunikuje s ostatními, tvoje zprávy to samo o sobě neochrání: leží pak i na serverech lidí, o kterých víš ještě míň. Otázku, komu věříš, to jen přesune, ale nezodpoví.
V bezpečí tě drží práce za kódem: jak se staví, testuje a kontroluje, kde běží a kdo se o to postará, když se něco pokazí.
Jak si získáváme tvou důvěru
Dokud mssgs není dost velký na to, aby mohl být open source, vyvažujeme to pořádnými bezpečnostními kontrolami a certifikacemi a otevřeně ukazujeme všechno, co si můžeš ověřit.
Místo abychom tě žádali o čtení našeho kódu, dáváme práci do jeho kontroly: pořádné bezpečnostní kontroly aplikací a serverů, aby se problémy našly a opravily dřív, než se k tobě dostanou.
Servery, na kterých mssgs běží, hostuje BIT v Ede v Nizozemsku, který má certifikace ISO 27001 (bezpečnost informací), ISO 9001 a NEN 7510. Podívej se na certifikáty BIT.
Víš o bezpečnostní chybě? Napiš na security@mss.gs. Mnohem radši se o ní dozvíme nejdřív od tebe a opravíme ji, než abychom o ní později četli jinde.
Aplikace pro Mac je podepsaná certifikátem Apple Developer ID a notarizovaná společností Apple, aplikace pro Windows je podepsaná společností Deverence Group B.V., takže vidíš, že aplikace opravdu pochází od nás.
Web eu-alt.eu nezávisle ověřil, že mssgs je v evropském vlastnictví, a u svého záznamu uvádí datovaný doklad.
Všechno, na čem můžeš stavět, je veřejně zdokumentované: webhooky, boti, příkazy s lomítkem, MCP server, Game SDK a API feedu. Podívej se do dokumentace pro vývojáře.
Později
Počítáme s tím, že velké části našeho kódu jednou uvolníme jako open source. Nemáme žádné tajemství, které bychom museli chránit, a jsme si na 100 % jistí, že se můžeme učit jedni od druhých, a to oběma směry: od lidí, kteří budou náš kód číst, i od projektů, kterým bychom rádi něco vrátili.
Ta chvíle přijde, až bude mssgs dost známý na to, aby lidé poznali originál, jakmile se objeví kopie. Do té doby budeme dál stavět a dál si necháme svou práci kontrolovat.
Otázky
Zatím ne. Kód aplikací a serverů teď veřejný není. To, na čem stavíš, tedy webhooky, boti, MCP server, Game SDK a API feedu, je veřejně zdokumentované v dokumentaci pro vývojáře.
Počítáme s tím, že velké části kódu uvolníme jako open source, až bude mssgs dost známý na to, aby lidé rozeznali originál od kopie. Není v něm žádné tajemství, které by bylo potřeba chránit, a těšíme se, že se budeme učit jedni od druhých.
Protože s AI je zkopírování veřejného kódu otázkou sekund a kopie s větším balíkem peněz by nás mohla přebít reklamou dřív, než lidé zjistí, která aplikace je originál.
Díky bezpečnostním kontrolám a certifikacím místo zveřejněného kódu: datové centrum, ve kterém mssgs běží, má certifikaci ISO 27001, desktopové aplikace jsou podepsané a problémy můžeš nahlásit na security@mss.gs. Stránka o zabezpečení vysvětluje, jak je chráněný tvůj účet, tvoje zprávy a tvoje data.
Sama o sobě ne. Když se servery federují, tvoje zprávy se kopírují na servery jiných lidí, takže musíš věřit i jim. Soukromí vychází z toho, jak je služba postavená, provozovaná a kontrolovaná, ne z toho, na kolik serverů je rozložená.
Chceš vědět víc o tom, jak je mssgs postavený nebo jak ho kontrolujeme? Napiš nám, rádi to vysvětlíme.