Cal.com sta passando a closed source. Ecco perché.

Non è un post facile da scrivere.

Quando abbiamo iniziato Cal.com, credevamo profondamente nell’open source. È un principio fondamentale attorno a cui abbiamo costruito questa azienda, e qualcosa di cui siamo stati incredibilmente orgogliosi.

Oggi stiamo prendendo la decisione davvero difficile di passare a closed source, e c’è una sola ragione semplice: la sicurezza.

L’AI sta cambiando tutto. Sta trasformando il modo in cui scriviamo contenuti, sviluppiamo software e gestiamo il lavoro di tutti i giorni. Ma si parla molto meno di quanto l’AI stia cambiando in modo radicale il mondo della sicurezza.

In passato, sfruttare un’applicazione richiedeva un hacker altamente qualificato, con anni di esperienza e un investimento significativo di tempo per trovare e sfruttare le vulnerabilità. La realtà è che gli esseri umani non hanno il tempo, l’attenzione o la pazienza per trovare tutto.

Oggi, l’AI può essere puntata su una codebase open source e scansionarla sistematicamente alla ricerca di vulnerabilità.

Essere open source è sempre più come dare agli aggressori i progetti della cassaforte. Quando la struttura è completamente visibile, diventa molto più facile individuare le debolezze e sfruttarle.

Negli ultimi mesi, abbiamo visto una ondata di startup di sicurezza AI che stanno trasformando questa capacità in un prodotto. Ogni piattaforma mette in evidenza vulnerabilità diverse, rendendo difficile stabilire un’unica fonte di verità affidabile su ciò che è davvero sicuro.

Questa incertezza ci ha costretti a fare una scelta: restare open source e accettare un rischio crescente per i dati dei clienti, oppure passare a closed source per ridurre quel rischio. Non è una soluzione perfetta, ma dobbiamo fare tutto il possibile per proteggere i nostri utenti.

Allo stesso tempo, ci sta ancora molto a cuore l’open source. Per questo stiamo rilasciando alla community una versione della nostra codebase con licenza MIT come Cal.diy. Anche se la nostra codebase di produzione si è ormai allontanata in modo significativo, includendo riscritture importanti di sistemi centrali come l’autenticazione e la gestione dei dati, vogliamo assicurarci che esista ancora una versione davvero open disponibile per sviluppatori, hobbisti e chiunque voglia esplorare e sperimentare.

Il panorama dei rischi sta accelerando rapidamente. I modelli AI avanzati sono ormai in grado di individuare e sfruttare vulnerabilità a una velocità senza precedenti. In un esempio recente, l’AI ha scoperto una vulnerabilità vecchia di 27 anni nel kernel BSD, uno dei progetti open source più usati e più attenti alla sicurezza, e ha generato exploit funzionanti nel giro di poche ore.

Continuare come open source esporrebbe la nostra applicazione, i nostri clienti e i dati sensibili che gestiamo a un rischio significativo. Stiamo facendo ogni passo possibile per ridurre quel rischio e proteggere i nostri utenti e, per ora, questo significa passare a closed source nonostante quanto sia difficile questa decisione.

Speriamo che un giorno potremo tornare all’open source man mano che il panorama della sicurezza evolve. Ma per ora dobbiamo mettere i nostri clienti al primo posto.