Open Source sagt Nein: Immich, OkHttp und Servo gehören zu den Projekten, die KI-generierte Beiträge verbieten

Eine neue Website namens „Open Source Says No“ katalogisiert die wachsende Zahl von Open-Source-Projekten, die KI-generierte Beiträge ausdrücklich verbieten, und hat einen Nerv getroffen: Die Website erreichte am Dienstag die Titelseite von Hacker News und zog Hunderte von Kommentaren an, während Entwickler darüber stritten, ob die Verbote die Codequalität schützen oder die Zukunft ausschließen. Das Verzeichnis beschreibt sich selbst als eine Aufzeichnung von „OSS-Projekten, die KI-generierte Beiträge verbieten, und einen breiteren Katalog von KI-Beitragsrichtlinien in der gesamten Branche“.

Das Erscheinen der Website markiert einen sichtbaren Meilenstein in einer Spannung, die sich seit Monaten in den Maintainer-Communities aufgebaut hat, da große Mengen maschinell geschriebener Pull-Requests zunehmend um die begrenzte Überprüfungszeit freiwilliger Maintainer konkurrieren. Die Debatte ist einer von mehreren Brennpunkten in der Art und Weise, wie die Softwarewelt generative Tools aufnimmt, ein Thema, das wir in unserer KI-Branchenberichterstattung aufmerksam verfolgen.

Was das Verzeichnis verfolgt

„Open Source Says No“ listet die wichtigsten Repositories zusammen mit ihrer Sternzahl und den Daten auf, an denen ihre Richtlinien überprüft wurden. Zu den am 11. November bestätigten Einträgen gehören Immich, die weit verbreitete selbst gehostete Foto- und Videoverwaltungslösung mit rund 118.800 GitHub-Sternen, Meilisearch, die Suchmaschinen-API mit rund 59.800 Sternen, und OkHttp, der bekannte HTTP-Client für JVM und Android, der unter der Schirmherrschaft von Square betrieben wird, mit rund 47.100 Sternen.

Die Liste umfasst auch Servo, das im Oktober verifizierte Browser-Engine-Projekt, stb, die bekannten Single-File-Public-Domain-C/C++-Bibliotheken und Redox OS, das in Rust geschriebene Betriebssystem. Die Projekte erstrecken sich über sehr unterschiedliche Bereiche – von selbsthostenden Apps für Verbraucher bis hin zu grundlegender Systemsoftware –, was die Website als Beweis dafür präsentiert, dass der Widerstand gegen KI-generierten Code nicht auf eine bestimmte Programmiersubkultur beschränkt ist.

Über das Verzeichnis selbst hinaus bietet die Site ein praktisches Tool für Betreuer und Mitwirkende: Benutzer können einen GitHub-Repository-Link einfügen, und die Site öffnet ein vorab ausgefülltes Problem, während eine automatisierte Richtlinienprüfung dafür ausgeführt wird. Dadurch wird das Projekt weniger zu einer Erklärung als vielmehr zu einer Infrastruktur zur Durchsetzung, die den Betreuern eine wiederholbare Möglichkeit bietet, ihre Beitragsrichtlinien zu dokumentieren und zu kommunizieren.

Warum Betreuer die Grenze ziehen

Die Diskussion auf Hacker News enthüllte die Beweggründe hinter diesen Richtlinien. Mehrere Kommentatoren beschrieben Projekte, die eine Flut von vollständig KI-generierten Pull-Anfragen erhielten, wobei einer anmerkte, dass sie durch Repositories gescrollt hätten, in denen sie ihrer Meinung nach kein einziges Textstück finden konnten, das sich so liest, als wäre es von einem Menschen geschrieben worden, obwohl es wie ein aktiver Beitragsstrom aussah.

Das Kernproblem wird kaum beachtet: Die Überprüfung eines Pull-Requests nimmt Echtzeit in Anspruch, und Betreuer argumentieren, dass die Überprüfung von maschinell generiertem Code – insbesondere von Beiträgen, deren Autoren möglicherweise nicht verstehen, was der Code tut – mehr Aufwand kosten kann, als den Code von Grund auf neu zu schreiben. Andere verwiesen auf sogenannte „begeisterte“ Mitwirkende, die, wie ein Kommentator es ausdrückte, als Stellvertreter für den KI-Anbieter fungierten, der in dieser Woche eine kostenlose Testversion anbietet, und mit geringem Aufwand Änderungen einreichten, um die Anzahl der Beiträge zu ermitteln.

Eine gespaltene Gemeinschaft

Nicht alle sind der Meinung, dass die Verbote eine gute Sache sind. Einige argumentierten, dass Community-Projekte wie Servo oder Redox OS bereits Schwierigkeiten um Finanzierung und Mitwirkende haben und dass die Blockierung KI-gestützter Arbeit das Risiko birgt, genau die Menschen zu vertreiben, die solche Projekte brauchen. Andere entgegneten, dass diese Filterung der entscheidende Punkt sei: Wenn ein potenzieller Mitwirkender nur unter der Bedingung zur Teilnahme bereit sei, ungeprüfte Maschinenproduktion zu liefern, behebt das Verbot Unstimmigkeiten einfach frühzeitig.

Es gab auch ein pragmatisches Lager, das die Verbote als nützliches Signal betrachtete. Mehrere Kommentatoren sagten, das Verzeichnis helfe ihnen dabei, Codebasen mit aktiver menschlicher Aufsicht zu identifizieren – Bibliotheken, denen sie leichter vertrauen können, und Communities, in denen Beiträge tatsächlich gelesen werden. Andere stellten die Frage, ob die Richtlinienformulierung unterschiedliche Praktiken miteinander vermischt, und stellten fest, dass eine große Kluft zwischen ungeprüftem KI-Slop, der in großen Mengen eingereicht wird, und der stark von Menschen gesteuerten Agentencodierung besteht, die viele professionelle Entwickler mittlerweile als Standardpraxis betrachten.

Was es für Open Source bedeutet

Für Mitwirkende ist die praktische Konsequenz klar: Beitragsrichtlinien werden zu einem erstklassigen Bestandteil der Projektdokumentation, und die Einreichung KI-generierter Arbeiten bei einem Projekt, das sie verbietet, ist nun eher ein dokumentierter Richtlinienverstoß als ein Urteilsspruch. Für Unternehmen, die auf Open-Source-Komponenten angewiesen sind, ist der Trend ein Signal, den Beitrag und den Governance-Status ihres Abhängigkeitsbaums zu überprüfen, da Lizenzierungs- und Wartungspraktiken zunehmend mit der Art und Weise verknüpft sind, wie jedes Projekt mit maschinengeneriertem Code umgeht.

Ob die Bewegung wächst oder ein Plateau erreicht, hängt davon ab, ob Mainstream-Stiftungen und sehr große Projekte ähnliche Regeln übernehmen. Derzeit deutet die schnell wachsende Liste des Verzeichnisses – und die Intensität der Diskussion darüber – darauf hin, dass sich die Frage, wer Open-Source-Code schreibt und wer für die Überprüfung verantwortlich ist, von den Hinterkanälen der Mailinglisten zu einem Streit auf der Titelseite entwickelt hat.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →