GitHub grijpt in na klachten over AI-bijdragen

Steeds meer opensourceprojecten kampen met een stroom vaak inhoudsarme, door AI gegenereerde bijdragen via GitHub. Die pull requests vragen veel reviewtijd, maar voegen zelden iets wezenlijks toe. Het platform heeft inmiddels eerste maatregelen aangekondigd om die belasting te beperken.

GitHub heeft aangekondigd maatregelen te nemen tegen de groeiende hoeveelheid rommelige bijdragen in opensourceprojecten. Een aanzienlijk deel daarvan is met behulp van AI gegenereerd. Steeds meer maintainers signaleren dat dergelijke pull requests worden ingediend door auteurs die de inhoud en impact van hun wijzigingen niet altijd overzien, zoals ook vanuit de Blender-gemeenschap wordt benadrukt. Omdat GitHub als dochterbedrijf van Microsoft en als aanjager van AI-ontwikkeling een centrale rol speelt, richt de kritiek zich nadrukkelijk op het platform zelf. Tegelijk werkt het bedrijf aan een pakket ingrepen om de druk te verlichten.

In een blogpost stelt GitHub dat het zich als belangrijk platform voor open source verantwoordelijk voelt om projecten te ondersteunen bij deze ontwikkeling. Als eerste concrete stap wordt het voor maintainers eenvoudiger om pull requests te verwijderen. Daarmee kunnen zij op basis van een snelle beoordeling bijdragen met geringe meerwaarde direct weren en de repository beheersbaar houden. Juist die mogelijkheid om laagwaardige inzendingen zonder omweg te schrappen, stond hoog op het verlanglijstje van veel overbelaste projectverantwoordelijken.

Daarnaast onderzoekt GitHub de invoering van pull requests waaraan aanvullende voorwaarden worden gekoppeld, evenals triagetools die automatisch inzendingen filteren wanneer die niet voldoen aan vooraf gedefinieerde eisen. Zulke criteria kunnen maintainers bijvoorbeeld vastleggen in een bestand als CONTRIBUTING.md, zodat bijdragen die daar niet aan beantwoorden al in een vroeg stadium worden tegengehouden.

Aan deze plannen ging een feedbackronde binnen de community vooraf, waarbij GitHub actief om terugkoppeling vroeg. In dat verband werd ook voorgesteld om projectbeheerders de mogelijkheid te geven pull requests te beperken tot specifieke groepen bijdragers of tot bepaalde mirrors, om zo meer controle te krijgen over de instroom.

De kritiek is de afgelopen weken verder opgelopen. Gentoo Linux werkt aan een migratie van GitHub naar Codeberg. Het Curl-project zette om vergelijkbare redenen zijn bugbountyprogramma op HackerOne tijdelijk stop. Ook Rémi Verschelde van Godot en Brecht Van Lommel van Blender uitten publiek hun zorgen.

Volgens Verschelde leggen AI-gegenereerde pull requests een steeds grotere druk op de Godot-maintainers. Het beoordelen en afwijzen van deze bijdragen kost tijd en ondermijnt de motivatie van het kernteam. Hij wijst erop dat het project gebaat is bij structurele financiering, zodat extra maintainers kunnen worden aangesteld. Dat is volgens hem de enige realistische manier om de oplopende werkdruk op te vangen.

In de reacties worden aanvullende maatregelen genoemd, zoals een authenticatiesysteem voor bijdragers of prioritering van ontwikkelaars met een aantoonbare bijdragegeschiedenis op GitHub. Verschelde sluit dergelijke opties niet uit, al erkent hij dat dit de instapdrempel verhoogt. Desondanks wil hij GitHub niet verlaten, onder meer vanwege de sterke onderlinge projectvernetting en de kosteloze CI-infrastructuur.

De pijlen richten zich daarbij vooral op het bredere AI-beleid van Microsoft, met Copilot als speerpunt. Alex McLean, maintainer van het muziekproject Strudel, stelt dat sinds de verhuizing van GitHub naar Codeberg geen AI-gegenereerde botbijdragen meer zijn binnengekomen, wat volgens hem wijst op het ontbreken van vergelijkbare prikkels op dat platform. Andere commentatoren betwijfelen of GitHub fundamenteel zal ingrijpen, juist omdat het onder de AI-strategie van Microsoft valt en nieuwe functies op het platform vrijwel altijd een AI-component bevatten. Wil Microsoft verdere uitstroom van projecten voorkomen, dan zal het overtuigend moeten laten zien dat het de zorgen serieus adresseert.

Brecht Van Lommel benadrukt in de Blender-blog dat het begeleiden van nieuwe ontwikkelaars essentieel is voor de continuïteit van een project, ook wanneer het voor een reviewer efficiënter zou zijn om een wijziging zelf door te voeren, al dan niet met hulp van AI. Volgens hem moeten reviewers daarom kunnen vaststellen of zij met een menselijke bijdrager te maken hebben, zodat zij kunnen afwegen of de investering in begeleiding gerechtvaardigd is.

De discussie over AI-gegenereerde bijdragen raakt aan kernvragen rond kwaliteitsborging, verantwoordelijkheid en bestuurlijke inrichting binnen opensourceprojecten. De mate waarin GitHub met gerichte technische en organisatorische maatregelen het vertrouwen van maintainers weet terug te winnen, zal bepalend zijn voor de vraag of verdere versnippering van het ecosysteem kan worden voorkomen.