7月9日、Chris FordとRichard Gallが「The zero-cost fallacy: Open source software in the agentic era」と題した記事を公開した。AIエージェントが当たり前になりつつある今、数兆円規模の企業を支えるオープンソースのメンテナーたちが無報酬のまま燃え尽きている——その構造的危機が、静かに臨界点へ近づいている。

「タダ」という幻想の終わり

デジタル資産の価格はその複製コストに収束する——この経済学的な命題は一見正しい。コードのコピーにかかるコストはゼロだから、ソフトウェアも理論上は無料になる。

しかしこの論理が見落としているのが、メンテナンスのコストだ。ライブラリの配布コストはゼロでも、それを維持する人間の労働コストはゼロではない。現代のクラウドインフラや金融システムを支える「荷重を担う（load-bearing）」オープンソースパッケージのメンテナーたちは燃え尽き、数兆円規模の企業から一銭も受け取らずにその労働を搾取され続けている。

MITライセンスやApacheライセンスといったパーミッシブライセンス（利用制限の少ない許諾形式）は、ソフトウェアの普及を促進する「勝利」として称えられてきた。だが実態は、大企業がオープンソースコードを薄いラッパーで包み込み、経済価値を独占するための法的基盤になってしまった。記事の言葉を借りれば、「寛大なライセンスを、搾取するための許可証と混同した」のだ。この構図の危うさは、log4shellやxz-utilsのような事例が世間に知らしめた通りだ。いずれも、少数のメンテナーが孤独に支えていた「荷重を担う」コンポーネントが、世界規模のインフラリスクに直結した。

AIが加速させる二つの破壊

構造的に脆弱だったオープンソースのエコシステムに、生成AIが二方向から追い打ちをかけている。

① スロッププルリクエストの氾濫

コード生成の障壁がゼロになったことで、リポジトリには低品質なAI生成プルリクエストが大量に流れ込むようになった。メンテナーはコードを書く時間を奪われ、無報酬のコードレビュアーとして機能することを強いられている。その負担に耐えかねたメンテナーがプロジェクトを外部コントリビューションに閉じると、次世代の正当なメンテナー候補を遮断するという悪循環が生まれる。

② 信頼モデルの崩壊

GitHubスターが数週間で数万件に達するプロジェクトが登場するなど、従来の信頼性指標が機能しなくなった。コミット履歴が3週間しかないにもかかわらず、AIエージェントがバイラルに拡散させた結果だ。悪意あるプルリクエストを低コストで大量生成できる環境では、「そのソフトウェアが安全か」を担保するメンテナーの作業負荷は指数的に増大する。

ライセンスの罠：制限しても詰む

ではコピーレフト（GPLなど、派生物にも同一ライセンスを要求する形式）や商用デュアルライセンスに切り替えれば解決するか。記事はそうではないと指摘する。

• 調達ボトルネック：「非商用は無料」条項を設けると、企業の調達審査が発動して開発者がそのツールを丸ごと捨てる。実際にあるプロジェクトでは、ライセンス変更直後に企業ユーザーが全員離脱した。
• 企業のボイコット：Akkaが年収1億ドル超の企業を対象にライセンスを変更した事例では、十分に支払い余力のある企業が「前例を作りたくない」という理由だけで依存関係の破棄を選択した。
• 再実装による迂回：ライセンスを回避するために機能を再実装する動きもあるが、時間・コスト・セキュリティリスクという別の問題を生む。

メンテナーが自衛のためにライセンスを変更しようとすると、長年支えてきたコミュニティから激しいバッシングを受ける。「ライセンスを悪用することは標準的なビジネス慣行で、ライセンスを変更することは攻撃行為」——という歪んだ規範が定着してしまっている。

「コードより仕様」という急進論

こうした状況への応答として記事が取り上げるのが、「オープンソースの未来はコードではなく仕様（specification）である」という議論だ。

LLMが専用コードをオンデマンドで生成できる時代、エンタープライズチームは数万行の外部依存を取り込む代わりに、必要な機能だけをAIで再実装する方が合理的だと考え始めている。

ただし記事はこの論に慎重だ。この手法がうまく機能した事例の多くは、詳細なテストハーネスや明確な仕様が存在するケースに限られる。暗号ライブラリやクロスブラウザUIフレームワークのような深い工学的厳密性を要する領域では、AIによる再実装は機能しない。また、元ライブラリの作者へのクレジットが消えることで、メンテナーの動機そのものが失われるという問題もある。

エンジニアが今すぐ問い直すべき三つの問い

記事はエンジニアリングチームに対し、受動的な消費者から脱却するよう求め、以下の問いを提示している。

1. 依存フットプリントの見直し：2万行のライブラリを200行の問題解決のために取り込んでいないか？そのセキュリティとメンテナンスのライフサイクルを自分たちで引き受ける覚悟はあるか？
2. メンテナーとの関係定義：本番システムが依存するツールのメンテナーに、物質的な貢献の手段を持っているか？企業スポンサーシップへの参加か、それとも無料サポートを期待する消費者か？
3. 仕様と実行の線引き：新規プロジェクトでオープンソースに求めるのはアーキテクチャパターンと仕様か、それとも実行バイナリそのものか？

「コモンズの悲劇」では捉えきれない非対称性

これら三つの問いが示すのは、単なる個人の倫理の問題ではなく、エコシステム全体の構造的な歪みだ。オープンソースを「コモンズ（共有資源）」と見なす「コモンズの悲劇」的な説明は部分的に正しいが、記事はその非対称性を強調する。自然に存在する資源とは異なり、オープンソースは人々がコミュニティの精神で構築・維持するものだ。そこから即座の商業的インセンティブを持つ巨大プレイヤーが前例のない規模で価値を吸い出している現状は、その図式では捉えきれない。

詳細はThe zero-cost fallacy: Open source software in the agentic eraを参照していただきたい。