Musk diz que o X vai abrir o código-fonte completo — após uma revisão de segurança

Elon Musk disse em 15 de julho que o X vai abrir o código-fonte completo — “sem exceções” — assim que uma revisão de segurança for concluída.

Once we have completed our review for security vulnerabilities, we will make the entire codebase of 𝕏 open source, with no exceptions. Moreover, we will invite third party reviewers to examine the system that is running to confirm that the open source code is what is running. Trust through total transparency is the only thing that should be believed.

O post está aqui: x.com/elonmusk/status/2077361679034118271. No momento em que escrevo, tem 4,46 milhões de visualizações e 4.877 respostas.

O que “código-fonte completo” significaria

Isso é um passo além do que o X já fez. Em março de 2023, o X publicou twitter/the-algorithm — o algoritmo de recomendação que ordena seu timeline. Aquilo era uma fatia do sistema, não o todo, e veio fortemente censurado.

A formulação de Musk desta vez é diferente: “todo o código-fonte do 𝕏, sem exceções”. Se for levado ao pé da letra, isso inclui os serviços de backend, os aplicativos cliente, o código de infraestrutura e o que quer que rode as camadas pagas. A cláusula “sem exceções” é o que separa um golpe de relações públicas de um verdadeiro despejo de código.

A parte realmente interessante

A segunda frase é o que há de novo. Convidar revisores externos para confirmar que o sistema em execução corresponde ao código publicado é uma afirmação de verificabilidade que a maioria das empresas nunca faz. Abrir o código é uma coisa; provar que os binários em produção equivalem a esse código é outra.

Existe uma técnica real para isso: builds reproduzíveis (reproducible builds), em que uma parte independente compila o código público e confere a saída contra o que está implantado. Se o X tem o pipeline de build para suportar isso, ou se planeja apenas auditorias ad hoc, não está claro. Musk não disse.

Três pontos a observar

• Escopo. “Código-fonte completo” contra “o algoritmo” — o X já abriu o algoritmo em 2023 (github.com/twitter/the-algorithm). Isso teria de ir muito além para ser significativo.
• Cronograma. “Assim que concluirmos nossa revisão” não tem data. Revisões de segurança podem durar meses, ou sumir silenciosamente.
• Método de verificação. “Revisores externos” é vago. Um auditor nomeado com metodologia publicada é crível. Um anônimo não é.

Por que importa

O X é uma plataforma de comunicação de peso, com cerca de 240 milhões de usuários diários, e a praça pública de políticos, jornalistas e mercados. Uma afirmação de que seu código é totalmente aberto e verificado de forma independente seria inédita para uma plataforma dessa escala. Se concretizada, muda o quanto os de fora podem confiar no que o sistema faz com seus feeds.

Mas é um post, não um lançamento. Sem repositório, sem cronograma, sem auditor nomeado. Até que apareçam, trate como uma declaração de intenção.

Referências

• Post original: Elon Musk no X
• Algoritmo de recomendação aberto anteriormente pelo X: github.com/twitter/the-algorithm