EXANTE เรียกร้องให้ OSS กลายเป็นโครงสร้างพื้นฐาน ไม่ใช่งานอดิเรก

การเปิดเผยของบริษัท EXANTE ว่าการสนับสนุนด้านการเงินต่อโครงการซอฟต์แวร์เปิด (open‑source software หรือ OSS) นั้นยังคงขาดแคลนอย่างมาก ทำให้ผู้ประกอบการเริ่มมองว่า OSS ควรถูกจัดเป็น “โครงสร้างพื้นฐาน” แทนการมองว่าเป็นเพียงงานอดิเรก แม้ว่า **ประมาณ 70 % ของสแตกซอฟต์แวร์สมัยใหม่จะพึ่งพาองค์ประกอบ OSS อยู่แล้ว การขาดแคลนทรัพยากรอาจสร้างความเสี่ยงต่อความปลอดภัยและความต่อเนื่องของธุรกิจได้

Overview

OSS มีบทบาทสำคัญในระบบเทคโนโลยีของหลายอุตสาหกรรม เนื่องจากเป็นซอฟต์แวร์ที่เปิดให้ทุกคนตรวจสอบ แก้ไขและนำไปใช้ได้โดยไม่มีข้อจำกัดของผู้ขาย การใช้ OSS ช่วยลดต้นทุนการพัฒนาและเร่งความเร็วของการนำผลิตภัณฑ์ออกสู่ตลาด อย่างไรก็ตาม การพึ่งพาโครงการที่ดูแลโดยกลุ่มอาสาสมัครขนาดเล็กทำให้มองไม่เห็นความเสี่ยงที่อาจเกิดขึ้นได้

จากข้อมูลของ EXANTE พบว่า **ประมาณ 70 % ของส่วนประกอบสำคัญในแพลตฟอร์มการซื้อขายและการให้บริการข้อมูลการเงินเป็น OSS ซึ่งครอบคลุมฐานข้อมูล ระบบปฏิบัติการ ชั้นส่งข้อความ และโครงสร้างพื้นฐานบนคลาวด์ การทำงานเหล่านี้มักเป็น “ระบบประปา” ที่ผู้ใช้ปลายทางไม่เห็นแต่ต้องพึ่งพาอย่างต่อเนื่อง

การที่หลายองค์กรไม่ได้ให้การสนับสนุนทางการเงินต่อโครงการ OSS ทำให้เกิดช่องว่างระหว่างการใช้งานจริงและการบำรุงรักษา ผู้พัฒนาอาสามักทำงานด้วยทรัพยากรจำกัด ซึ่งอาจนำไปสู่การล่าช้าในการแก้ไขบั๊กหรืออัปเดตความปลอดภัย

European Context

ในช่วงไม่กี่ปีที่ผ่านมา ความกังวลเกี่ยวกับอธิปไตยเทคโนโลยีของยุโรปเพิ่มขึ้นอย่างชัดเจน เนื่องจากความตึงเครียดทางการเมืองและความต้องการลดการพึ่งพาผู้ให้บริการซอฟต์แวร์ขนาดใหญ่ (hyperscale vendors) ทำให้รัฐบาลและบริษัทในยุโรปเริ่มให้ความสำคัญกับการใช้ OSS และสนับสนุนผู้ขายท้องถิ่น

การเปลี่ยนแปลงนี้ส่งผลให้ความต้องการความโปร่งใสและการควบคุมโค้ดเพิ่มขึ้น ผู้ใช้จึงมองหาโซลูชันที่สามารถตรวจสอบและปรับแต่งได้ตามนโยบายความปลอดภัยของตนเอง อย่างไรก็ตาม การสนับสนุนเชิงพาณิชย์ต่อโครงการ OSS ยังไม่ได้รับการตอบรับอย่างเต็มที่จากภาคส่วนเหล่านี้

ผลลัพธ์คือ แม้ OSS จะเป็นส่วนหนึ่งของการสร้างอำนาจเทคโนโลยีของยุโรป แต่โครงการหลายโครงการยังคงพึ่งพาการทำงานของอาสาสมัครเพียงไม่กี่คน ซึ่งอาจเป็นจุดอ่อนสำคัญต่อโครงสร้างพื้นฐานดิจิทัลของภูมิภาค

Funding Gap

แม้ OSS จะสร้างมูลค่าเศรษฐกิจทั่วโลกประมาณ $8.8 trillion แต่การสนับสนุนทางการเงินต่อผู้พัฒนาที่ดูแลโครงการสำคัญยังคงน้อยมาก โดยประมาณ สองในสาม** ของผู้พัฒนานั้นได้รับเงินสนับสนุนเพียงเล็กน้อยหรือไม่มีเลย

การขาดแคลนเงินทุนทำให้โครงการหลายโครงการต้องอาศัยการทำงานของกลุ่มคนจำนวนเล็กน้อย ตัวอย่างเช่น โครงการ Kryo ที่เป็นเครื่องมือการจัดเก็บข้อมูลแบบซีเรียลไลเซชันในสภาพแวดล้อมการเทรดระดับสูง ถูกดูแลโดยสองคนที่ทำงานจากสองทวีปโดยไม่มีเงินทุนภายนอก แม้ว่าคุณภาพของงานจะสูง แต่ความเสี่ยงจากการที่หนึ่งในสองคนอาจลาวิกต่อหรือไม่มีเวลาแก้ไขช่องโหว่ทันทีอาจส่งผลต่อตลาดที่พึ่งพาโค้ดนี้อย่างกว้างขวาง

เพื่อแก้ไขช่องว่างนี้ EXANTE ได้เปิดตัว Gecko Fund ซึ่งเป็นโครงการให้ทุนรวม €1 million เพื่อสนับสนุนโครงการ OSS ที่สำคัญในระบบการเทรดและข้อมูลการเงิน โดยมอบเงินช่วยเหลือระหว่าง €10,000 ถึง €150,000** ต่อโครงการ

• €1 million** – งบประมาณรวมของ Gecko Fund
• €10,000 – €150,000** – ช่วงเงินทุนที่มอบให้ต่อโครงการ

การสนับสนุนดังกล่าวมุ่งเน้นที่การรักษาเสถียรภาพและความปลอดภัยของซอฟต์แวร์ที่เป็นหัวใจของโครงสร้างพื้นฐานการเงิน

AI Impact

เทคโนโลยีปัญญาประดิษฐ์ (AI) กำลังเปลี่ยนแปลงกระบวนการพัฒนาและความปลอดภัยของ OSS อย่างรวดเร็ว ด้านบวก AI ช่วยตรวจจับบั๊กและเร่งกระบวนการตรวจสอบโค้ด ทำให้ทีมพัฒนาสามารถแก้ไขข้อบกพร่องได้เร็วขึ้น

ในขณะเดียวกัน ผู้โจมตีก็ใช้เครื่องมือ AI เดียวกันเพื่อสแกนโค้ดโอเพ่นซอร์ส ค้นหาช่องโหว่และสร้าง exploits อย่างอัตโนมัติ ความเร็วและประสิทธิภาพของ AI ทำให้ความเสี่ยงต่อการโจมตีเพิ่มขึ้นโดยเฉพาะในโครงการที่มีผู้ดูแลจำนวนจำกัด

EXANTE ระบุว่าการที่ OSS ขาดแคลนเงินทุนทำให้ความสามารถในการตอบสนองต่อภัยคุกคามจาก AI ลดลง เพราะทีมอาสาสมัครอาจไม่มีทรัพยากรหรือเวลาเพียงพอที่จะอัปเดตและแก้ไขช่องโหว่อย่างต่อเนื่อง การลงทุนในโครงการ OSS จึงเป็นการเสริมสร้างความแข็งแกร่งต่อการต่อสู้กับภัยคุกคามในยุค AI

Industry Implications

การที่บริษัทและองค์กรระดับใหญ่เริ่มตระหนักว่าการพึ่งพา OSS เป็น “โครงสร้างพื้นฐาน” ทำให้เกิดการเปลี่ยนแปลงในแนวคิดการจัดการความเสี่ยง ผู้บริหารกำลังเพิ่มการประเมินความเสี่ยงของซอฟต์แวร์โอเพ่นซอร์สในกระบวนการเลือกผู้ให้บริการและการตรวจสอบความต่อเนื่องของระบบ

การสนับสนุนโดยตรงต่อโครงการ OSS ผ่านกองทุนเช่น Gecko Fund ถือเป็นสัญญาณว่าผลประโยชน์จากเทคโนโลยีเหล่านี้ควรเป็นหน้าที่ของอุตสาหกรรมที่ใช้ประโยชน์จากมัน การจัดสรรทรัพยากรเพื่อบำรุงรักษาและพัฒนาโครงการที่สำคัญจะช่วยลดความเสี่ยงจาก “จุดอ่อนเดียว” ที่อาจทำให้ระบบทั้งหมดล่มได้

ในระยะยาว การเปลี่ยนแปลงนี้อาจนำไปสู่การสร้างมาตรฐานใหม่สำหรับการสนับสนุน OSS ทั้งในระดับยุโรปและระดับโลก ซึ่งอาจรวมถึงการกำหนดกฎระเบียบที่บังคับให้บริษัทต้องมีส่วนร่วมในการสนับสนุนโครงการที่เป็นส่วนสำคัญต่อการดำเนินธุรกิจของตน

Summary

EXANTE เน้นว่าซอฟต์แวร์เปิดควรได้รับการดูแลเช่นโครงสร้างพื้นฐานเพื่อป้องกันความเสี่ยงจากการขาดแคลนทรัพยากรและภัยคุกคามจาก AI การเปิดกองทุน Gecko Fund เป็นขั้นตอนสำคัญที่ชี้ให้เห็นถึงบทบาทของอุตสาหกรรมในการสนับสนุน OSS อย่างยั่งยืน.