FossID AB ने Agentic SCA लॉन्च किया, जो सॉफ्टवेयर कंपोजिशन विश्लेषण के लिए एक रीयल-टाइम अनुपालन लेयर है जो AI-जनरेटेड कोड के साथ तालमेल बिठाने की कोशिश करता है। यह टूल "इंटेलिजेंट, हाई-स्पीड सॉफ्टवेयर ऑडिट" का वादा करता है क्योंकि जेनेरेटिव AI अस्पष्ट लाइसेंसिंग और सिक्योरिटी प्रोवेनेंस वाले खंडित स्रोतों से सॉफ्टवेयर असेंबली को तेज कर रहा है। FossID का दृष्टिकोण उस समस्या को स्वीकार करता है जिससे इंडस्ट्री में कई लोग चुपचाप जूझ रहे हैं: पारंपरिक अनुपालन वर्कफ़्लो टूट जाते हैं जब कोड AI की गति से लिखा और संशोधित किया जा रहा हो।
यह लॉन्च एक मौलिक तनाव को रेखांकित करता है जिसे मैं ट्रैक कर रहा हूं। जैसा कि मैंने EU AI Act की प्रवर्तन चुनौतियों के बारे में लिखा था, एजेंटिक AI सिस्टम शासन ब्लैक होल बनाते हैं जहां पारंपरिक निगरानी तंत्र बस साथ नहीं चल सकते। FossID का समाधान रीयल-टाइम में अनुपालन जांच को स्वचालित करके इस अंतर को पाटने की कोशिश करता है, लेकिन यह एक लक्षण का इलाज कर रहा है, मूल समस्या का नहीं। जब AI एजेंट इंसानों के ऑडिट करने से तेज़ी से कोड जनरेट, संशोधित और इंटीग्रेट कर सकते हैं, तो हम मूल रूप से हमेशा के लिए अनुपालन कैच-अप खेल रहे हैं।
व्यापक साइबर सिक्योरिटी संदर्भ इसे और भी जरूरी बनाता है। इंडस्ट्री सूत्र दिखाते हैं कि सिक्योरिटी में एजेंटिक AI "कॉन्टेक्स्ट इकट्ठा कर सकता है, अगले कदम निर्धारित कर सकता है, कनेक्टेड टूल का उपयोग कर सकता है, और टास्क एक्जीक्यूट कर सकता है" न्यूनतम मानवीय निगरानी के साथ। यह स्वायत्त क्षमता वही है जो रीयल-टाइम अनुपालन को आवश्यक और अपर्याप्त दोनों बनाती है। FossID का टूल लाइसेंसिंग मुद्दों और सिक्योरिटी vulnerabilities को जल्दी फ्लैग कर सकता है, लेकिन यह मौलिक सवाल का समाधान नहीं कर सकता: आप उन सिस्टम को कैसे गवर्न करते हैं जो शासन तंत्र के काम करने से तेज़ी से ऑपरेट करते हैं?
AI कोड जनरेशन टूल्स के साथ बिल्डिंग करने वाले डेवलपर्स के लिए, यह एक व्यावहारिक चौराहा दर्शाता है। आप या तो अनुपालन निगरानी बनाए रखने के लिए अपने AI-सहायता प्राप्त डेवलपमेंट को धीमा कर सकते हैं, या स्वीकार कर सकते हैं कि आपका अनुपालन पोस्चर हमेशा आपकी डेवलपमेंट वेलॉसिटी से पीछे रहेगा। FossID का टूल एक मध्यम रास्ता प्रदान करता है, लेकिन यह सवाल करना उचित है कि क्या रीयल-टाइम ऑटोमेटेड अनुपालन पर्याप्त है, या हमें पूरी तरह से AI-सहायता प्राप्त डेवलपमेंट वर्कफ़्लो की संरचना पर पुनर्विचार करने की आवश्यकता है।