A Cal.com está se tornando closed source. Aqui está o porquê.
Depois de cinco anos como defensores do open source, a Cal.com está se tornando closed source. Essa não foi uma decisão fácil, mas, na era das ameaças de segurança impulsionadas por IA, proteger os dados dos clientes precisa vir em primeiro lugar. A Cal.diy continuará como uma opção open para hobbyistas.
Este não é um post fácil de escrever.
Quando começamos a Cal.com, acreditávamos profundamente em open source. Era um princípio central em torno do qual construímos esta empresa, e algo de que temos muito orgulho.
Hoje, estamos tomando a decisão muito difícil de migrar para closed source, e há uma razão simples: segurança.
A IA está mudando tudo. Ela está transformando a forma como escrevemos conteúdo, criamos software e operamos no dia a dia. Mas o que se fala muito menos é sobre o quanto a IA está mudando o mundo da segurança.
No passado, explorar uma aplicação exigia um hacker altamente qualificado, com anos de experiência e um investimento significativo de tempo para encontrar e explorar vulnerabilidades. A realidade é que humanos não têm tempo, atenção ou paciência para encontrar tudo.
Hoje, a IA pode ser direcionada a uma codebase open source e fazer uma varredura sistemática em busca de vulnerabilidades.
Ser open source está cada vez mais parecido com entregar aos atacantes as plantas do cofre. Quando a estrutura está totalmente visível, fica muito mais fácil identificar pontos fracos e explorá-los.
Nos últimos meses, vimos uma onda de startups de segurança em IA transformando essa capacidade em produto. Cada plataforma revela vulnerabilidades diferentes, o que dificulta estabelecer uma única fonte confiável da verdade sobre o que realmente está seguro.
Essa incerteza nos obrigou a fazer uma escolha: permanecer open source e aceitar o risco crescente para os dados dos clientes, ou migrar para closed source para reduzir esse risco. Não é a solução perfeita, mas precisamos fazer tudo o que pudermos para proteger nossos usuários.
Ao mesmo tempo, continuamos a nos importar profundamente com o open source. Por isso, estamos lançando uma versão da nossa codebase para a comunidade sob a licença MIT como Cal.diy. Embora nossa codebase de produção tenha divergido significativamente, incluindo grandes reescritas de sistemas centrais como autenticação e tratamento de dados, queremos garantir que ainda exista uma versão verdadeiramente open disponível para desenvolvedores, hobbyistas e qualquer pessoa que queira explorar e experimentar.
O cenário de risco está acelerando rapidamente. Modelos avançados de IA agora são capazes de identificar e explorar vulnerabilidades com uma velocidade sem precedentes. Em um exemplo recente, a IA descobriu uma vulnerabilidade de 27 anos no kernel BSD, um dos projetos open source mais usados e focados em segurança, e gerou explorações funcionais em questão de horas.
Continuar como open source colocaria nossa aplicação, nossos clientes e os dados sensíveis que tratamos em risco significativo. Estamos tomando todas as medidas possíveis para reduzir esse risco e proteger nossos usuários e, por enquanto, isso significa migrar para closed source, apesar de quão difícil essa decisão é.
Esperamos que um dia possamos voltar ao open source à medida que o cenário de segurança evolui. Mas, por enquanto, precisamos colocar nossos clientes em primeiro lugar.