经过数月的激烈讨论，Linux内核维护团队近日正式出台AI生成代码使用准则，明确允许开发者借助GitHub Copilot等辅助工具编写代码，但所有由此产生的漏洞和安全问题，最终责任将由代码提交者承担。这一决定标志着开源社区对AI工具的态度迎来转折点，同时也为行业规范树立了新标杆。
开源领域围绕AI工具的争议由来已久，今年1月达到顶峰。当时英特尔工程师Dave Hansen与甲骨文员工Lorenzo Stoakes就"是否应严格限制AI辅助编程"展开激烈交锋，双方在邮件列表中展开多轮辩论。最终Linux创始人Linus Torvalds亲自介入，直言全面禁止AI工具不过是"形式主义的表演"，认为应当聚焦于代码质量而非工具选择。
Torvalds的核心观点在于：AI本质上是工具，滥用工具的责任不应由工具本身承担。他指出，真正需要规范的是开发者行为——无论使用何种工具，提交者都应对代码质量负责。这种结果导向的务实态度，与部分开发者"逢AI必反"的极端立场形成鲜明对比。数据显示，过去半年中，多个知名开源项目因AI生成代码引发混乱，其中cURL项目因收到大量低质量AI补丁，不得不暂时关闭漏洞赏金计划。
在合规性层面，AI生成代码面临更复杂的挑战。开源社区普遍采用的开发者原创声明（DCO）要求提交者保证代码所有权，但大模型训练数据中包含大量受GPL等协议保护的代码，导致开发者难以完全确认生成内容的法律合规性。NetBSD和Gentoo项目选择直接禁止AI代码，后者甚至认为大模型输出构成"法律污染"，这种严格立场在社区中引发持续讨论。
实际案例进一步凸显问题严重性。去年Linux内核维护者Sasha Levin在未披露的情况下提交AI生成的补丁，尽管代码能够运行，但性能表现远低于预期，连Torvalds本人都承认审查流程存在疏漏。更令人担忧的是，Node.js和OCaml项目累计收到超过万行AI生成的补丁代码，这些未经充分验证的修改在社区内部引发激烈争论。
新出台的Linux准则采取折中方案：不禁止AI工具使用，但要求开发者必须明确标注代码生成方式，同时将质量责任完全划归人类提交者。这种"谁提交谁负责"的原则，既为技术创新保留空间，又通过明确责任边界维护项目质量。业内专家认为，这一决策可能成为开源领域的重要范本，推动其他项目建立更合理的AI使用规范。
