AIスパムの氾濫、GitHubコミュニティを閉鎖に追い込む
2026年3月14日 (土)
- •GitHubのJazzbandは、管理不能なAI生成スパムのプルリクエスト急増により、オープンアクセスモデルを終了した。
- •AIによって生成されたコード投稿のうち、プロレベルの品質基準を満たすものは現在わずか10%にとどまる。
- •ノイズの増大により、curlプロジェクトは確認率の急落を受けてバグバウンティプログラムの停止を余儀なくされた。
GitHubに「スロップ(AIによるゴミ情報)の黙示録」が到来した。これはオープンソースソフトウェアの維持管理における重大な転換点となる。長年、オープンなメンバーシップと共有アクセスを理念に掲げてきたJazzbandだが、ついに安全な運営は不可能だと発表した。善意の信頼と人間による監視を前提とした同団体のモデルは、今や低品質なAI生成コンテンツの奔流に飲み込まれてしまったのだ。
統計データも、メンテナーたちが直面する厳しい現実を浮き彫りにしている。ソフトウェアエンジニアでありオープンソース活動家のヤニス・ライデル(Jannis Leidel)は、AI生成のプルリクエスト(コード変更の提案)のうち、プロジェクトの品質基準を満たすものはわずか10%程度に過ぎないと指摘する。こうした投稿の急増は、生成にかかる時間を大幅に上回るレビュー労力を強いる「非対称なDenial of Service」攻撃のような状況を生み出している。実際に、curlのような著名なプロジェクトも、膨大なノイズによって正当な報告が埋没したことを受け、Bug Bountyプログラムの停止を余儀なくされた。
こうした事態を受け、GitHubはプルリクエストを完全に無効化できる「キルスイッチ」を導入した。これは、かつてのウェブが体現していた「低い信頼コストで高いコラボレーションを実現する」時代の終焉を象徴している。AIツールによってコード生成のハードルが下がり続ける今、コミュニティにとっての真の課題は、いかに貢献者を募るかではなく、合成されたノイズをいかにフィルタリングし、世界のソフトウェアサプライチェーンの完全性を守るかにある。