注目★★★★★Lobsters
AIで水増しするOSS貢献に、保守担当者が「やめて」
30秒で把握
- 1著者がAI生成PRと脆弱性報告によるGitHub実績作りを批判
- 2Claudeが誤字修正PR3件の修正と説明文を生成し全件クローズ
- 3低深刻度のAI生成脆弱性報告ではCVE通知を見送る場合も
要約
著者は、LLMで作ったPRや脆弱性報告をGitHubの実績作りに使う行為が、オープンソースの信頼を損なうと批判した。最近はAI生成の分析や修正案を添えたIssue、脆弱性報告、PRが増え、Claudeにプロジェクト探索から問題発見、PR作成まで任せられる。著者は、ほぼ活動実績のない貢献者がコメントの誤字・文法修正を3件提出した事例で、変更が正しくてもプロジェクトを実質的に改善しないとして全件を閉じた。AI生成とみられる低深刻度の脆弱性報告には、CVE通知を出さない場合もある。重要なのはPRやCVEの数ではなく、プロジェクトを意味ある形で改善することだと論じた。
あなたへの影響
OSSに関わる日本の開発者は、AIで生成したPRや報告を実績作りだけに使わず、対象プロジェクトを理解した根拠と改善効果を添えて提出すべきです。
推奨：AI生成物の量産は、保守担当者の選別・検証コスト増加につながり得るため、提出前に実利用と手作業のレビューを行ってください。