8月29日、Phoronixが「Debian Votes To Allow "Responsible Use Of Generative AI"」と題した記事を公開した。Debianプロジェクトが生成AIの「責任ある利用」を認める方針を一般決議（General Resolution）で正式に採択したことについて詳しく紹介されている。

Debianは、1993年の創設以来、徹底した民主的・透明な意思決定プロセスで知られるLinuxディストリビューションだ。コミュニティ全体の投票によって方針を決める一般決議（General Resolution）はその象徴であり、今回の対象はOSSコミュニティ全体が揺れる「生成AIをプロジェクト内でどう扱うか」という問題だった。

Debianでは以前からAI・LLMの利用ポリシーをめぐる議論と投票が続いており、全面禁止から条件付き許可、慎重路線まで複数の選択肢が争われてきた。今回の結論を一言で表すなら「禁止も推奨もしない。ただし責任は全て貢献者が負う」だ。詳細はdebian-vote メーリングリストで確認できる。

採択された方針の骨子

採択されたプロポーザルは、次の6点を柱としている。

AIツールの利用自体は禁止も推奨もしない

「Debianは、開発・メンテナンス・ドキュメント作成などにおける生成AIツールの利用を、推奨も禁止もしない。こうしたツールを責任を持って使用することで、貢献者の生産性が大幅に向上し、技術的な判断・レビュー・協働が求められる作業に集中できるようになる」

品質基準・責任は貢献者が負う

AIを使ったかどうかにかかわらず、Debianに提出されるすべての貢献は品質・正確性・保守性・法的準拠において同一の基準を満たすことが求められる。AIツールの利用は貢献者の責任を軽減しない。AIが生成した出力を適切なレビューなしにそのまま取り込む行為は「Debianの確立された開発慣行に反する」と明記されている。

開示は推奨するが必須ではない

AIを用いて作成した貢献であることの開示は推奨されるが、義務ではない。

法的問題には立場を表明しない

著作権・ライセンス・学習データの複製など、生成AIを取り巻く法的問題については「多くの法域で議論が継続中」として、今回の決議では立場を表明しない。ただし、既存のライセンス・著作権ポリシーは引き続き適用される。

セキュリティ上の機密情報をAIサービスに入力することを禁止

エンバーゴ中のセキュリティバグ情報・暗号鍵・認証情報などの非公開情報を、サードパーティのAIサービスに入力することは明示的に禁止されている。

大規模な自動化アクションには事前合意が必要

近年、AIを使った大量の自動バグ報告やパッチ提出がOSSプロジェクトで問題化している。今回の方針では、多数のパッケージに影響する自動化処理を実施する場合、事前に適切なチャンネルで議論・合意を得ること、および人間の監督者を置くことを義務付けている。

なぜこの決定が注目されるか

OSSコミュニティにおけるAI利用の是非は、Debianに限らず多くのプロジェクトで論争となっている。Debianはその意思決定の透明性と保守性ゆえに、他のOSSプロジェクトから方針策定の参考にされることが多い。今回の決議が「ツールが何であれ、品質と責任の所在は貢献者にある」という一点に集約されている点は、今後の他プロジェクトの方針策定における参照例になりうる。

詳細はDebian Votes To Allow "Responsible Use Of Generative AI"を参照していただきたい。