QEMU weigert wegens juridische onduidelijkheid door AI gegenereerde code
Open source virtualisatiesoftware QEMU weigert voortaan code die door AI is gegenereerd. Aanleiding is dat er nog geen breed geaccepteerde juridische interpretatie van de licentiegevolgen van AI code generators is, zo stellen de projectbeheerders. QEMU (Quick Emulator) wordt gebruikt voor het draaien van virtual machines en is vergelijkbaar met VirtualBox of VMware Workstation.
Als opensourceproject zijn er allerlei ontwikkelaars die eraan bijdragen. Projectbeheerder Daniel Berrangé stelt dat er een sterke toename van interesse in AI code generators is. Het is echter onduidelijk wat de licentiegevolgen zijn van door AI gegenereerde code. QEMU wordt onder de GNU General Public License aangeboden. AI code generators zijn vaak getraind met code waarop mogelijk allerlei andere licenties van toepassing zijn.
"Hoewel leveranciers kunnen claimen dat er geen probleem is en een vrije keuze van licentie mogelijk is, hebben ze een duidelijk belangenconflict om deze interpretatie te promoten", merkt Berrangé op. Hij voegt toe dat er vooralsnog geen brede consensus is over de licentiegevolgen van code generators die op code zijn getraind waarvoor allerlei andere licenties gelden.
De Developer Certificate of Origin (DCO) die QEMU hanteert verplicht personen die aan het project bijdragen dat ze onder de betreffende projectlicentie hiertoe het recht hebben. "Gegeven het gebrek aan consensus over het licenseren van AI code generator output, is het niet geloofwaardig om aan te nemen dat er aan de DCO wordt voldaan wanneer een patch dergelijke code bevat", aldus Berrangé. Daarom is er nu beleid opgesteld dat QEMU op dit moment geen bijdragen accepteert waarvan vaststaat dat het om AI gegenereerde code gaat of dit wordt vermoed. Afsluitend stelt Berrangé dat verzoeken om uitzonderingen per geval kunnen worden bekeken.
We zien dit in de artistieke wereld: AI die zomaar bepaalde kunststijlen en personages kan reproduceren.
Ik vermoed dat er uiteindelijk een grote rechtszaak gaat komen over auteursrechten bij gebruik en training van AI.
En als AI wint, dan ben ik bang dat het effectief het einde van auteursrechten zou kunnen zijn...
QEMU is zich nu al aan het juridisch ingraven voor de mogelijkheid dat AI in zo'n zaak verliest.
We zien dit in de artistieke wereld: AI die zomaar bepaalde kunststijlen en personages kan reproduceren.
Ik vermoed dat er uiteindelijk een grote rechtszaak gaat komen over auteursrechten bij gebruik en training van AI.
En als AI wint, dan ben ik bang dat het effectief het einde van auteursrechten zou kunnen zijn...
QEMU is zich nu al aan het juridisch ingraven voor de mogelijkheid dat AI in zo'n zaak verliest.
De scenarioschrijvers van Hollywood waren in staking in september '23. Het punt is dat dramaproducties voor een groot publiek alleen slagen als er herkenbaarheid is bij de doelgroep. Dat vraagt veel meer openheid over het gewone mensenleven met computers vanuit de non-fictie voorlichting.
Mr Robot, Alte Manniskor vond ik bijvoorbeeld bijzonder geslaagde drama-producties. Er mogen wel iets meer Corona-geschiedenissen gedramatiseerd worden, naar mijn smaak.
https://www.vrt.be/vrtnws/nl/2023/09/27/staking-van-de-scenaristen-in-hollywood-is-na-vijf-maanden-voorb/
"Ze hebben zichzelf al de das omgedaan.
Kwestie van tijd".
(auteurs)rechten zijn , buiten de hobby sfeer een serieus risico .
Als die "onduidelijk" zijn zullen closed source bedrijven ook erg voorzichtig zijn .
In tegenstelling tot wat scholieren denken - echt grote (en zeker Amerikaanse) bedrijven zijn daar _wel_ zorgvuldig in.
Betrapt worden is een reeel , en duur (punitive damages) risico . En betrapt worden is niet denkbeeldig.
Elke developer die een keer boos is op de werkgever kan de boel wegtippen (en een juridische 'discovery' is ook al enorm ingrijpend) . Dat is echt geen 'gewoon doen ze merken het toch niet' situatie .
Het was (en is, wsl) niet voor niks dat Microsoft (Steve Balmer denk ik )ooit riep dat Linus best voor hem mag werken, maar dat hij nul Linux code mee mocht nemen, omdat ze heel erg zeker willen weten wie eigenaar was van de code , en dan geen GPL code mee importeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?