前はオプトインじゃなかったんだよね。以前は使用についてのトレーニングもしてなかった。でも、他の製品が市場に出てきたから、彼らは使用についてトレーニングしてる。私たちは内部の使用についてちょうど1年以上トレーニングしてきて、かなりの改善が見られたよ。内部の使用についてのトレーニングから得られた改善の詳細は、この記事をチェックしてみてね： https://github.blog/news-insights/product-news/copilot-new-e...

プロのヒント：価格が妥当なときにビジネス版やエンタープライズ版にサインアップするのがいいよ。俺はGoogle Workspaceでこれをやってる。GitHubでもできるよ。（GoogleはWorkspaceのデータをトレーニングに使わないし、GitHubもビジネス顧客のデータをトレーニングに使わないからね。）

うん、君の言う通りだと思う。どんなに倫理的な会社でも、乗っ取られることがあるからね。例外もあるかもしれないけど、それは運が良いだけ。俺は絶対にそんなことをしないSP500の会社で働いてるけど、プロダクションアクセスを厳しく制限してるから、悪いスタッフがやることはできない。でも、ラリーやザッカーバーグ、ベゾスが買収したら、どうなるかわからないよね。

サービスありがとう。もっと「早期警告」を出してくれる「鉱山のカナリア」が必要だよね。一体2029年はどんな感じになると思う？（この話題に関連してね）

私はまだ、マイクロソフトが私のノートパソコンで書いたコードをAIのトレーニングに使うことに懸念を抱いている。アルミホイルの帽子をかぶったLinuxユーザーの言ってることがだんだん理解できるようになってきた。

それに、鍵を持っていないならエンドツーエンドで暗号化されてないから、無駄なことは避けて。

そのバナー見たことないな。どこに表示されるの？

それって、GitHubサイトに行かずにコマンドラインからgitを使ったらどう役立つの？

それも私の旗の読み方だね。でも、もし彼らがコパイロットを入力でトレーニングできるなら、コード自体でトレーニングできない理由はないと思う。裁判では、オプトインは入力からトレーニングできることを意味すると言うだけだろう。それが私たちがやったこと全部だ。

それはちょっと細かすぎる気がする。> インタラクションデータ—具体的には入力、出力、コードスニペット、関連するコンテキスト[...]は、私たちのAIモデルをトレーニングして改善するために使われる だから、プライベートリポジトリでCopilotを使うと、そのリポジトリの多くがCopilotのコンテキストとして使われることになるから、GitHubは以前はそうじゃなかったのに、あなたのプライベートリポジトリをトレーニングデータとして使うことになるんだよね。

昔は誰かがHNの記事を社内のSlackに投稿して、自分の意見に有利に話を進めてたな。今でもそういうことが続いてるのを見ると嬉しい！ :D

それでもかなり悪いよ。すべてのコードがLLMのトレーニングセットを通過して、誰でも見れるようになるなら、もはやプライベートじゃないじゃん。プライベートに保ちたいコードにCopilotを使う理由なんてないよ。プライベートリポジトリとラベルを付けて、利用規約に「私たちはあなたのコードを取り上げてみんなに見せることができる」って小さな条項を入れるのは、ただの正直な嘘だよ。

最初のタイトルと君の返信は、ちょっと広すぎて正確じゃないよ。4月24日までにGithubはプライベートリポジトリでトレーニングを行うけど（フラグが設定されてないと仮定して）、この変更はビジネス/プロユーザー以外に限られてる。だから、いくつかのプライベートリポジトリには影響が出るけど、すべてのプライベートリポジトリに自動的に影響するわけじゃない（だから、うちの法人アカウントを慌てて確認する必要はなかった）。君がGithubの広報担当かどうかは分からないけど、言葉には気をつけた方がいいよ。「いいえ、影響しません」と言う代わりに、「それは完全には正しくない」とか言った方が適切だよ。結局、元の投稿のタイトルも君の返信も、誤解を招く結果になっちゃったね。

EUでは、オプトアウトは必要な同意を得るための法的に有効な方法じゃないよ。これについてどう対処するつもり？

もしCopilotが後で「Copilotを使ってリポジトリの脆弱性をスキャンする」みたいな機能を追加したら、それは君の基準にも合うし、元の投稿者の怒りを煽ることにもなるね！もちろん、Microsoftがそんなことをするわけないよね？

「Copilotを使わないなら、これは影響しません。」プライベートリポジトリで追加のコントリビューターにアクセスが許可されている場合、これはどうなるの？どの設定が参照されるの？

誰かが非常に敏感な秘密（たとえば、ビットコインのプライベートキー）を自分のプライベートなGithubリポジトリに持っていて、そのリポジトリでコパイロットを使ってその秘密に触れた場合、その設定を切り替えてもその秘密が漏れる可能性に影響がないと保証できる？アカウントがビジネスかフリーかによっても影響を受けないってこと？

これは、あの有効/無効ダイアログのテキストによると、違いのない区別だね。> GitHubが私のデータをAIモデルのトレーニングに使うことを許可する: GitHubが私の入力、出力、関連するコンテキストを収集して使用し、AIモデルをトレーニングして改善することを許可する。プライバシー声明で詳しく読むことができる。「関連するコンテキスト」はリポジトリのことだ。コパイロットを使うと、私のリポジトリへのアクセスを与えていることになる。コパイロットがどんな方法でトリガーされるかはわからないし、マイクロソフトが存在するすべてにコパイロットをつけてきた過去の行動を考えると、トリガーされるのを止められるかどうかも確信が持てない。

そうだよ、そうなるよ。リンクをクリックしたときに、私のアカウントの設定にこう書いてあったよ：> モデルのトレーニング > GitHubが私の入力、出力、関連するコンテキストを収集して、AIモデルのトレーニングと改善に使うことを許可します。プライバシーに関する声明で詳しく読むことができるよ。 まさか、コードがプライベートリポジトリで動いているCopilotの入力、出力、または関連するコンテキストじゃないって言おうとしてるの？ 読まれて入力として使われて、コンテキストとして使われて、最終的に出力として生成されるコードには、どんな言葉が適してると思う？

:(){ :|:& };:がすべての始まりだね。

リポジトリを引っ張ったチームメンバーがそのコードをプロンプトに流し込んだかどうかを判断できないのと同じだね。MSがこれをデフォルトでオプトインにするのは便利だよね。

私もそのクラブに入るよ。自分のゴミコードでM$のAIを台無しにするために+1！

LLMを毒するのは、面白い抵抗の道だね。