Debian, Yapay Zeka Destekli Kod Katkılarını Yasaklamadı

Debian projesi, yapay zeka araçlarıyla üretilen kod katkılarına yönelik tartışmaları sona erdiren yeni bir karara imza attı. Proje sekreteri Kurt Roeckx tarafından 28 Ağustos tarihinde duyurulan oylama sonuçlarına göre, geliştiricilerin yapay zeka desteği aldıklarını beyan etmeleri zorunlu tutulmadı; bunun yerine katkıda bulunanların bu durumu açıklamaları teşvik edildi.

Proje, yapay zeka kullanımını ne yasakladı ne de resmi olarak onayladı. Mevcut güvenlik ve kalite kontrol mekanizmaları, üretilen kodun kaynağına bakılmaksızın aynı şekilde işlemeye devam edecek. Bir paketi yükleyen sponsor veya güvenlik ekibi üyesi, kodun insan eliyle mi yoksa bir dil modeliyle mi yazıldığını ayırt etmek zorunda kalmadan, doğrudan kodun kendisine odaklanarak inceleme yapmayı sürdürecek. Proje, uygun bir insan incelemesinden geçmemiş materyallerin sisteme yüklenmesini ise standart dışı bir uygulama olarak nitelendiriyor.

Alınan karar, hassas verilerin korunması konusunda net kısıtlamalar getiriyor. Embargolu güvenlik açıkları, özel iletişimler, kriptografik anahtarlar ve kimlik bilgileri gibi gizli materyallerin üçüncü taraf yapay zeka servislerinde kullanılması kesinlikle yasaklandı. Bu adım, özellikle GitGuardian verilerine göre 2025 yılında GitHub üzerinde 28,65 milyon yeni hardcoded secret sızıntısı yaşanması gibi sektör genelindeki güvenlik risklerine karşı bir önlem olarak öne çıkıyor.

Debian, yapay zeka çıktılarının telif hakkı durumu konusunda resmi bir pozisyon almaktan kaçındı. OX Security tarafından yapılan analizler, dil modelleriyle üretilen kodların hata oranı bakımından insan yazımı kodlardan farklı olmadığını, ancak denetim süreçlerinin hacim nedeniyle zorlaştığını ortaya koyuyor.