概要
- AIによる貢献の質低下 がオープンソース界隈で深刻化
- AIスパム がリポジトリ運営や正規コントリビューターの活動を妨害
- 独自のホワイトリスト方式 でAIアカウント対策を実施
- GitHubの制限の中で工夫 したオンボーディングプロセス導入
- AIによるリスクと今後の議論の必要性 を強調
オープンソースの終焉？AIスパム問題とその対策
- GitHub でのAIによる貢献数増加、しかし 貢献の質低下 が顕著
- バウンティ付きIssue （$900報酬）にAIアカウントが殺到、 ノイズ化問題 発生
- AIボット による不要なコメントや攻撃的発言、 正規コントリビューターの埋没
- Pull Request（PR）やIssue が未検証・無意味なものだらけになり メンテナンス負荷増大
- リポジトリがAIスパムに埋もれ、新規・正規の貢献者が活動しにくい環境へ
対策とその課題
- London-Cat という独自Botで コントリビューターのレピュテーション管理 を試行
- 効果限定的、スパム根絶には至らず
- AI sheriff 導入でAIスパム自動排除
- 誤検知による正規PRの排除 も発生
- オンボーディング必須化 という「核オプション」採用
- Issue作成・PR・コメント は 事前承認（ホワイトリスト）通過者のみ許可
- 品質重視 の方針転換、AIによる「数値水増し」否定
GitHub上でのホワイトリスト運用方法
- 「prior contributors限定」設定 で 過去にmainへコミットしたユーザーのみ権限付与
- AIも新規コントリビューターも一律制限 される副作用
- Gitの--authorフラグ や GitHub noreplyメール を活用したコミットで 外部ユーザーを事前承認
- 外部ユーザーがauthor、チームがcommitterとなるコミット をmainへpush
- オンボーディングフロー ：
- 自社サイトでAI倫理ルール同意＋CAPTCHA認証
- GitHub Actions がユーザーID取得、EXTERNAL_CONTRIBUTORS.md更新、mainへコミット
- 承認後、即リポジトリアクセス可能
AIスパムによるリスクと今後の課題
- AI生成ノイズ は モチベーション低下・貢献意欲の阻害要因
- LiteLLMリポジトリ事例 ：AIボットによる セキュリティリスク、攻撃者が議論誘導
- GitHubのメトリクス増加 の裏に AI生成コンテンツの氾濫
- オープンソースコミュニティ全体でAIの影響を再考 する必要性
まとめとコミュニティへの呼びかけ
- AI活用の功罪 を直視し、 本質的な貢献の質 を守るための仕組み作りが必須
- 正規コントリビューター・責任あるAIユーザー・初心者・熟練者 が安心して参加できる場の維持
- コミュニティ全体でAI時代のオープンソースのあり方 を議論すべき時期