概要
https://github.com/SudoMaker/rEFui/blob/main/HALL_OF_SHAME.md
詳細内容
## rEFui Hall of Shame - オープンソースコードの無断流用疑惑
https://github.com/SudoMaker/rEFui/blob/main/HALL_OF_SHAME.md
rEFuiプロジェクトのメンテナーが、InSpatialLabsによる組織的なオープンソースコードの無断流用を告発し、AIを活用したコード改変と再ブランド化の疑惑を詳述する。
**Content Type**: 🚨 Community Alert
**Scores**: Signal:3/5 | Depth:3/5 | Unique:4/5 | Practical:3/5 | Anti-Hype:5/5
**Main Journal**: 60/100 | **Annex Potential**: 70/100 | **Overall**: 63/100
**Topics**: [[オープンソースライセンス, コード倫理, AI支援コピー, コミュニティガバナンス, 技術的負債]]
このドキュメントは、InSpatialLabsが複数のオープンソースプロジェクト（rEFui、refurbish、undom-ng、Deno標準ライブラリ、ArkType、chalk/kleurカラーユーティリティ、mime-db）から適切な帰属表示なしにコードを流用した疑いを詳細に記録しています。特に問題視されているのは、初回コミットでの大量コード投下、識別子の改名による偽装、オリジナルのライセンスヘッダーの削除、独自の"Intentional-1.0"ライセンスでの再ブランド化といった一連のパターンです。さらに、AIツールを使用してコードを表面的にリファクタリングし、オリジナルのコード構造を維持しながら変数名や関数名を変更することで、出所を隠蔽しようとした疑いが指摘されています。
この事例は、Generative AIの普及がもたらす新たな倫理的課題を浮き彫りにしています。従来の単純なコピー検出では、AIを介して改変されたコードの出所を特定することが困難になっており、開発者コミュニティはAIが生成・改変したコードの出所を追跡する新しい手法の開発を迫られています。このような「AIによるコードロンダリング」は、コントリビューターの信頼低下、ライセンス遵守の監視コスト増加、オリジナルプロジェクトのメンテナーモチベーション低下といった深刻な影響をオープンソースコミュニティに与えます。
ドキュメントは、開発者に対してInSpatialパッケージではなくオリジナルのアップストリームプロジェクトを使用することを推奨し、依存関係の精査、AIツールの責任ある使用、コミュニティ連帯の重要性を訴えています。AI支援開発が主流となる中、Webアプリケーションエンジニアはパッケージの出所とライセンス遵守状況を確認し、AIが生成したコードのライセンス起源を検証する責任を持つ必要があります。この事例は、コード倫理とライセンス遵守の重要性を再認識し、開発者コミュニティに警鐘を鳴らす重要なケーススタディとして位置づけられます。