AIスラップでオープンソースプロジェクトを溢れさせるのはやめてください

メンテナーのNeil Alexander氏は、GitHubプロフィールを飾るためのAI生成の貢献にうんざりしている。「あなたのCVを飾るために、私たちのプロジェクトにAIスロップを洪水のように送るのはやめてください」と題した投稿で、彼は最近のパターンを説明している。これまでエンゲージメントがほぼゼロだった貢献者が、突然コメントのスペルや文法を修正するPRを提出するというのだ。Claudeが修正を行い、PRの説明文も書き、コミットにも署名までしていた。すべて偽の貢献履歴を作るためだ。

問題：LLMでGitHubをゲーム化する

Alexander氏は、オープンソースへの貢献は就職活動の通貨になっていると指摘する。GitHubのアクティビティグラフ、コントリビューターのアバター、フォロワーのフィードなどがそれを強化している。ClaudeのようなLLMを使えば、以下のようなことを簡単にできる。

• Claudeに興味深いオープンソースプロジェクトをリストアップさせる。
• 軽微な問題を見つけるように指示する。
• PRを自動生成して提出させる。

これにより、実際の努力や関心なしに、参加しているかのような錯覚が生まれる。問題の貢献者は、2018年後半以降ほぼGitHubでの活動がなかったが、突然3つのタイポ修正PRを開いた。すべてAIによるものだ。

メンテナーの対応：コメントなしでPRをクローズ

Alexander氏は3つのPRすべてをコメントなしでクローズした。彼の理由はこうだ。「私は、人々がこのような忙殺作業で私たちの時間を取ることを奨励することに興味がない。実質的に何も改善しないPRを受け入れる前例を作りたくないし、ロボットにタイポを修正させることへの報酬としてコントリビューターリストを提供したくない」。

同じ傾向はセキュリティレポートにも及んでいる。AI生成の脆弱性レポートが殺到し、修正案まで付いていることもある。CVEは、実際の調査をしていない人々にクレジットされるようになった。Alexander氏のチームはより選択的になり、重要度の低い項目についてCVE通知を辞退することもある。

真の貢献への呼びかけ

Alexander氏のメッセージは明確だ。「オープンソースは信頼の上に成り立っている。重要な指標は、LLMに何件のPRを生成させられるかでも、どれだけCVEを蓄積できるかでもなく、プロジェクトを意味のある形で改善できるかどうかだ。オープンソースプロジェクトに貢献したいなら、関心があるから貢献してほしい。もしあなたが欲しいのが、もう一つの緑の四角やコントリビューターバッジだけなら、どうか他所へ行ってください」。

AIエージェントを使う開発者にとって、これは警告の物語だ。AIを道具として使い、本物のエンゲージメントの代わりにしてはならない。メンテナーは、自動化された忙殺作業よりも、実際の文脈と投資を重視する。