Obbligo di etichettare come tali i temi e i plugin generati da LLM

Non mi preoccupa affatto “come è stato creato un plugin” né se l’artefice abbia usato una matita o una penna.

Il fatto che “non ci sia IA” non mi dà nemmeno un briciolo di fiducia in più quando si tratta di installare un tema o un plugin.

Tuttavia… c’è un problema molto più serio che dobbiamo affrontare su CDCK.

I plugin di base e il codice sorgente di Discourse vengono sottoposti regolarmente a scansioni di sicurezza: quando una persona installa un canale supportato, ha la certezza di quanto il codice sia sicuro.

I plugin e i temi di terze parti qui presenti sono “il Far West”: chiunque può contribuire, non li sottoponiamo a scansioni di sicurezza né ci assicuriamo che seguano le migliori pratiche. Questo mette a rischio la community.

Vorrei raggiungere un mondo in cui la “versione XYZ” di un tema venga almeno sottoposta a una scansione automatica, per dare almeno un po’ di sicurezza a chi gestisce un’istanza self-hosted.

Quindi la mia visione qui è esattamente l’opposto :slight_smile: : richiedere che le versioni di temi e plugin di terze parti superino una sorta di scansione IA prima di essere pubblicizzate qui.

8 Mi Piace