8月29日、MakeUseOfが「The Linux community is split over AI-generated code and Debian just chose the controversial side」と題した記事を公開した。世界最大級のLinuxディストリビューションの一つであるDebianが、AI生成コードの貢献を条件付きで容認する決議を採択した——「意図的に退屈なディストリビューション（Intentionally boring distribution）」として知られ、流行より信頼性を優先してきたプロジェクトが、である。その逆説的な判断は、オープンソースコミュニティに広い波紋を呼んでいる。

Debianが「AI生成コード容認」を選んだ

Debianの開発者コミュニティは投票を実施し、「生成AIの責任ある使用（Responsible Use of Generative AI）」と題した方針を採択した。投票には8つの異なる政策案が並んでいたが、LLMの利用を抑制・禁止する案は否決された。

採択された方針によると、AIツールはソフトウェア開発、メンテナンス、パッケージング、ドキュメント作成に使用できる。Debianの公式General Resolutionには、AI支援によるコードであっても既存の品質・セキュリティ・保守性の基準を満たす必要があると明記されている。提出者は成果物の品質と安全性に対して引き続き責任を負う。

「意図的に退屈」なDebianが、なぜ許容的な判断を？

「意図的に退屈なディストリビューション（Intentionally boring distribution）」という表現は、Debianコミュニティが自らのアイデンティティを語る際に使う言葉だ。新技術の採用よりも安定性・予測可能性・長期的な信頼性を優先するという姿勢を、自嘲気味に誇りを持って表現したものである。Debianは1993年の創設以来、「退屈であること」を美徳としてきた。

そのDebianが、これほど許容的な結論を出したことは一部から驚きを持って受け止められている。否決された案の一つは、AIの「早く動かして壊す」文化はDebianのアイデンティティと根本的に相容れないと主張していた。LLMによる貢献を許可すれば、人間のメンテナーが低品質なコードのレビューに追われるという懸念も示されていた。

一方、容認派の論拠は現実的だ。Debianはボランティアで成り立つプロジェクトであり、AIに反復的な作業を任せることで、貢献者の時間を技術的な意思決定や協業に集中させられる。採択された決議はこの点を正当化の根拠としている。

開示は「推奨」、義務ではない

この方針が特徴的なのは、AI利用の開示を義務ではなく推奨にとどめている点だ。貢献者はAI出力を提出前に理解・レビュー・テストし、必要に応じて修正することが求められるが、「AIを使った」と明かす義務はない。

禁止案は明確な反対多数で否決された。公式General Resolutionの投票結果では、禁止・抑制を求める複数の案がいずれも採択案に及ばなかった。コミュニティの総意として「責任ある使用」という中間路線が選ばれた形だ。

境界線：センシティブ情報と大規模自動変更

容認とはいえ、Debianはいくつかの制約を設けている。

• センシティブデータの保護：認証情報、プライベートな通信内容、セキュリティ情報のエンバーゴ（公開禁止期間中の脆弱性情報）などを、明示的な許可なくサードパーティのAIサービスに送信してはならない。
• 大規模変更には事前合意が必要：大量のパッチ送信などの自動化された変更を計画する場合、事前に議論とコミュニティの合意を得ること。
• 人間の監督を維持：自動化プロセスは常に人間の監視下に置くこと。

核心的な問題は、通常のコードレビューでAI生成コードの問題を検出できるかという点にある。表面上は問題なく見えるコードが、脆弱性・時代遅れな実装・エッジケースを内包している可能性は否定できない。セキュリティを厳密に求められるシステムほど、このリスクは深刻になる。

オープンソースコミュニティのAIポリシー転換点

Debianの決定はLinuxコミュニティ全体で議論を呼んでいる。AI生成コードへの対応はDebianに限らず、オープンソース全体が直面する課題だ。Linux FoundationはAIとオープンソースの交差点における取り組みを進めており、AI & Data部門を通じてAI開発の標準化・倫理的利用を議論する場を設けている。Pythonコミュニティや各Linuxディストリビューションでも類似のポリシー議論が起きており、Debianの「禁止でも全面推奨でもなく責任ある使用」という中間路線は、今後他のプロジェクトが方針を策定する際の参照点になる可能性がある。

責任はあくまで人間に戻ってくる。AIが生成したすべての行を理解し、監査するのは人間の手だ——Debianはその前提を崩さなかった。

詳細はThe Linux community is split over AI-generated code and Debian just chose the controversial sideを参照していただきたい。