请停止用AI废话淹没开源项目

유지보수자 닐 알렉산더(Neil Alexander)는 GitHub 프로필을 부풀리기 위한 AI 생성 기여에 지쳤습니다. "여러분의 이력서를 장식하기 위해 AI 슬롭으로 우리 프로젝트를 범람시키지 마세요"라는 제목의 글에서 그는 최근 패턴을 설명합니다. 기여 이력이 전혀 없던 사람들이 갑자기 주석의 맞춤법과 문법을 고치는 PR을 제출하는 것입니다. Claude가 수정 사항을 만들고, PR 설명을 작성했으며, 커밋에도 서명했습니다. 이는 모두 가짜 기여 이력을 쌓기 위한 것입니다.

문제: LLM으로 GitHub을 악용하기

알렉산더는 오픈 소스 기여가 구직 활동의 통화가 되었다고 지적합니다. GitHub의 활동 그래프, 기여자 아바타, 팔로워 피드가 모두 이를 강화합니다. Claude와 같은 LLM을 사용하면 다음이 사소해집니다:

• Claude에게 흥미로운 오픈 소스 프로젝트를 나열하라고 요청합니다.
• 사소한 이슈를 찾으라고 지시합니다.
• PR을 자동으로 생성하고 제출하게 합니다.

이것은 실제 노력이나 관심 없이 참여의 환상을 만듭니다. 해당 기여자는 2018년 말 이후 GitHub 활동이 거의 없다가 갑자기 세 개의 오타 수정 PR을 열었습니다. 모두 AI가 작성한 것입니다.

유지보수자의 대응: 코멘트 없이 PR 닫기

알렉산더는 세 개의 PR을 모두 코멘트 없이 닫았습니다. 그의 이유는 다음과 같습니다: "저는 이런 잡일로 사람들이 우리 시간을 낭비하도록 장려하는 데 관심이 없습니다. 실질적으로 개선되는 것이 없는 PR을 받아들이는 선례를 만들고 싶지 않습니다. 또한 로봇에게 오타 수정을 시킨 것에 대해 기여자 목록을 보상으로 주고 싶지 않습니다."

같은 추세가 보안 보고서에도 나타나고 있습니다. AI 생성 취약점 보고서가 쏟아져 들어오며 종종 제안된 수정 사항을 포함합니다. 이제 CVE는 실제 연구를 하지 않은 사람들에게 귀속되고 있습니다. 알렉산더의 팀은 더 선별적으로 대응하며, 낮은 심각도의 항목에 대해서는 CVE 통지를 거절하기도 합니다.

진정한 기여의 필요성

알렉산더의 메시지는 직접적입니다: "오픈 소스는 신뢰를 기반으로 합니다. 중요한 지표는 LLM이 생성한 PR의 수나 CVE의 수가 아니라 프로젝트를 의미 있게 개선할 수 있는지입니다. 오픈 소스 프로젝트에 기여하고 싶다면 관심이 있어서 기여하세요. 단지 또 다른 초록색 사각형이나 기여자 배지를 원한다면 다른 곳으로 가세요."

AI 에이전트를 사용하는 개발자에게 이것은 경고의 메시지입니다. AI를 도구로 사용하되 진정한 참여의 대체물로 사용하지 마세요. 유지보수자들은 자동화된 잡일보다 실제 맥락과 투자를 중요하게 여깁니다.