AI-generált PR-ek árasztják el a nyílt forráskódú projekteket

Az AI-vezérelt PR-ek térnyerése

Az elmúlt időszakban a nyílt forrású karbantartók egyre több pull requestet (PR-t) kapnak, míg a beérkező issue-k száma visszaesett; a beérkező issue-k gyakran tartalmaznak AI-generált elemzést. A biztonsági sebezhetőségi jelentések száma is rekordmagasságba emelkedett, sok esetben AI-val javasolt javítással — írja a neilalexander.dev. (Hacker News)

GitHub-jelek és toborzási hatás

A GitHub a projektoldalakon megjeleníti a közreműködők avatarját, a követőknek az aktivitásfeedben mutatja a napi hozzájárulásokat, és a profil grafikonján jelzi a naponta elvégzett tevékenységet. A potenciális munkaadók gyakran ezeket a jeleket veszik alapul a jelöltek kiválasztásakor.

Claude mint „készítő”

Az LLM, Claude, már könnyen felhasználható arra, hogy listát generáljon érdekes nyílt forrású projektekből, megtalálja bennük a hibákat, majd PR-eket nyisson meg a javításukra. A felhasználónak nem kell a projektet alaposan ismernie, csak a kívánt eredményt megadni a promptban.

Példa: három helyesírási PR

Egy hozzájáruló, akinek 2018-tól csak néhány hétig nem volt GitHub-széles aktivitása, három különálló PR-t nyújtott be a kommentek helyesírási és nyelvtani hibáinak javítására. Claude készítette a javításokat, a PR-leírásokat, aláírta a commit-okat, sőt a commit-üzenet végére saját szerzői megjelölést is beillesztett.

Biztonsági jelentések és CVE-k

A beérkező biztonsági jelentések egyre gyakrabban AI-generáltak, és a karbantartók szigorúbban válogatnak a súlyosság alapján; alacsony kockázatú eseteknél akár el is utasítják a CVE-kiadást. A privát nyilvánosság elhalványul, a koordinált javítások és kiadások költsége pedig jelentős.

Neil Alexander arra szólít fel, hogy a fejlesztők csak akkor nyújtsanak be PR-t, ha valóban javítanak a projekten, ne pedig a profiljuk díszítésére. A cikkben szereplő három triviális PR-t Neil Alexander zárta le.