ИИ-агенты начинают убивать open source

Несколько лет назад open source казался неприступным бастионом коллективного разума. Сегодня на него обрушилась новая волна - агентные ИИ, которые сканируют репозитории, генерируют пул-реквесты и баг-репорты, не разбираясь в сути проблем. И делают это не ради помощи сообществу, а ради быстрых денег.

Как это работает:

Появились инструменты вроде OpenClaw или AgentZero. Запускаешь автономного бота и он начинает массово прочесывать GitHub. Находит что-то, что можно выдать за уязвимость, генерирует отчет, отправляет владельцу. Если повезет - получает вознаграждение по программе bug bounty. Если нет - просто засоряет репозитории.

Владельцы проектов тонут в этом мусоре. Фейковые отчеты, бессмысленные правки, запросы на слияние, которые никто не просил. На разбор всего этого уходит время, которого у владельцев репозиториев и так нет.

Что происходит с open source:

Критически важные проекты уже начали закрываться от этой напасти. curl инструмент, который используется практически везде - отказался от программы bug bounty, потому что полезные отчеты упали с 15% до 5%. Остальное - шум от ИИ-ботов, пытающихся заработать.

Владельцы репозиториев жалуются не только на количество мусора, но и на отношение. Авторы этих ботов не хотят вникать в проект, не предлагают реальных решений. Они просто ищут, за что можно зацепиться, раздувают проблему до критической уязвимости и ждут денег. А если не получают - начинают спорить, настаивать, тратить время.

GitHub уже добавил возможность полностью отключать пул-реквесты. Ту самую фичу, которая когда-то сделала платформу популярной. Все больше репозиториев будут ее использовать.

Почему это опасно:

Пока одни пытаются заработать на быстрых деньгах, другие теряют мотивацию поддерживать проекты, которые держат интернет. Владельцы репозиториев выгорают, закрывают репозитории, уходят в коммерческую разработку. Open source становится менее открытым.

И это только начало. Технологии агентных ИИ становятся доступнее, а их создатели уже нанимаются в крупные компании, чтобы приблизить агентов к каждому разработчику. Что это значит для open source - вопрос риторический.

Вывод:

ИИ-агенты - не зло сами по себе. Проблема в том, как их используют. Вместо того чтобы помогать разработчикам, они превращаются в инструмент для сбора быстрых денег. Open source страдает, проекты закрываются, сообщество выгорает. Технология нормальная, а схема использования - нет. И если ничего не изменится, мы рискуем потерять то, на чем строилась вся индустрия.