Arrêtez de submerger les projets open source avec du contenu généré par IA

Neil Alexander, un mainteneur, en a assez des contributions générées par IA destinées à gonfler les profils GitHub. Dans un article intitulé « S'il vous plaît, arrêtez d'inonder nos projets de camelote IA pour embellir votre CV », il décrit un schéma récent : des contributeurs sans engagement préalable soumettent soudainement des PR qui corrigent l'orthographe et la grammaire des commentaires. Claude a fait les corrections, rédigé les descriptions de PR, et même signé les commits—le tout pour construire un faux historique de contributions.

Le problème : exploiter GitHub avec des LLM

Alexander note que les contributions open source sont une monnaie d'échange pour la recherche d'emploi. Le graphique d'activité de GitHub, les avatars des contributeurs et les flux d'abonnés renforcent tous cela. Avec des LLM comme Claude, il est trivial de :

• Demander à Claude de lister des projets open source intéressants.
• Lui demander de trouver des problèmes mineurs.
• Lui faire générer et soumettre des PR automatiquement.

Cela crée une illusion d'implication sans aucun effort réel ni soin. Le contributeur en question n'avait pratiquement aucune activité GitHub depuis fin 2018, puis a soudainement ouvert trois PR de correction de fautes—toutes rédigées par IA.

Réponse du mainteneur : fermer les PR sans commentaire

Alexander a fermé les trois PR sans commentaire. Sa justification : « Je ne suis simplement pas intéressé à encourager les gens à nous faire perdre du temps avec ce genre de travail inutile. Je ne veux pas créer de précédent en acceptant des PR qui n'améliorent rien, ni que notre liste de contributeurs devienne une récompense pour avoir demandé à un robot de corriger des fautes. »

La même tendance touche les rapports de sécurité. Des rapports de vulnérabilité générés par IA affluent, souvent avec des correctifs proposés. Les CVE sont désormais crédités à des personnes qui n'ont pas fait de vraie recherche. L'équipe d'Alexander est devenue plus sélective, refusant parfois les avis de CVE pour des problèmes de faible gravité.

Un appel à une contribution authentique

Le message d'Alexander est direct : « L'open source repose sur la confiance. La métrique qui compte n'est pas le nombre de pull requests que vous pouvez convaincre un LLM de produire, ni le nombre de CVE que vous pouvez accumuler, mais si vous pouvez améliorer un projet de manière significative. Si vous voulez contribuer à des projets open source, contribuez parce que vous vous en souciez. Si tout ce que vous voulez est un carré vert de plus ou un badge de contributeur de plus, allez ailleurs. »

Pour les développeurs utilisant des agents IA, c'est une histoire édifiante : utilisez l'IA comme un outil, pas comme un substitut à un engagement authentique. Les mainteneurs valorisent le contexte réel et l'investissement personnel plutôt que le travail automatisé inutile.