image

QEMU weigert wegens juridische onduidelijkheid door AI gegenereerde code

donderdag 26 juni 2025, 10:14 door Redactie, 15 reacties

Open source virtualisatiesoftware QEMU weigert voortaan code die door AI is gegenereerd. Aanleiding is dat er nog geen breed geaccepteerde juridische interpretatie van de licentiegevolgen van AI code generators is, zo stellen de projectbeheerders. QEMU (Quick Emulator) wordt gebruikt voor het draaien van virtual machines en is vergelijkbaar met VirtualBox of VMware Workstation.

Als opensourceproject zijn er allerlei ontwikkelaars die eraan bijdragen. Projectbeheerder Daniel Berrangé stelt dat er een sterke toename van interesse in AI code generators is. Het is echter onduidelijk wat de licentiegevolgen zijn van door AI gegenereerde code. QEMU wordt onder de GNU General Public License aangeboden. AI code generators zijn vaak getraind met code waarop mogelijk allerlei andere licenties van toepassing zijn.

"Hoewel leveranciers kunnen claimen dat er geen probleem is en een vrije keuze van licentie mogelijk is, hebben ze een duidelijk belangenconflict om deze interpretatie te promoten", merkt Berrangé op. Hij voegt toe dat er vooralsnog geen brede consensus is over de licentiegevolgen van code generators die op code zijn getraind waarvoor allerlei andere licenties gelden.

De Developer Certificate of Origin (DCO) die QEMU hanteert verplicht personen die aan het project bijdragen dat ze onder de betreffende projectlicentie hiertoe het recht hebben. "Gegeven het gebrek aan consensus over het licenseren van AI code generator output, is het niet geloofwaardig om aan te nemen dat er aan de DCO wordt voldaan wanneer een patch dergelijke code bevat", aldus Berrangé. Daarom is er nu beleid opgesteld dat QEMU op dit moment geen bijdragen accepteert waarvan vaststaat dat het om AI gegenereerde code gaat of dit wordt vermoed. Afsluitend stelt Berrangé dat verzoeken om uitzonderingen per geval kunnen worden bekeken.

Reacties (15)
26-06-2025, 10:41 door Named
Het is inderdaad nog steeds een onbeantwoorde vraag of AI antwoorden onder licenties van trainingsmateriaal kan vallen.
We zien dit in de artistieke wereld: AI die zomaar bepaalde kunststijlen en personages kan reproduceren.

Ik vermoed dat er uiteindelijk een grote rechtszaak gaat komen over auteursrechten bij gebruik en training van AI.
En als AI wint, dan ben ik bang dat het effectief het einde van auteursrechten zou kunnen zijn...

QEMU is zich nu al aan het juridisch ingraven voor de mogelijkheid dat AI in zo'n zaak verliest.
26-06-2025, 11:19 door Anoniem
Door Named: Het is inderdaad nog steeds een onbeantwoorde vraag of AI antwoorden onder licenties van trainingsmateriaal kan vallen.
We zien dit in de artistieke wereld: AI die zomaar bepaalde kunststijlen en personages kan reproduceren.

Ik vermoed dat er uiteindelijk een grote rechtszaak gaat komen over auteursrechten bij gebruik en training van AI.
En als AI wint, dan ben ik bang dat het effectief het einde van auteursrechten zou kunnen zijn...

QEMU is zich nu al aan het juridisch ingraven voor de mogelijkheid dat AI in zo'n zaak verliest.

De scenarioschrijvers van Hollywood waren in staking in september '23. Het punt is dat dramaproducties voor een groot publiek alleen slagen als er herkenbaarheid is bij de doelgroep. Dat vraagt veel meer openheid over het gewone mensenleven met computers vanuit de non-fictie voorlichting.

Mr Robot, Alte Manniskor vond ik bijvoorbeeld bijzonder geslaagde drama-producties. Er mogen wel iets meer Corona-geschiedenissen gedramatiseerd worden, naar mijn smaak.

https://www.vrt.be/vrtnws/nl/2023/09/27/staking-van-de-scenaristen-in-hollywood-is-na-vijf-maanden-voorb/
26-06-2025, 11:59 door Anoniem
En hoe gaan ze dat controleren? Met AI?
26-06-2025, 12:08 door Anoniem
Ik snap helemaal het punt, maar ik vraag me wel af of je hiermee jezelf niet in de voet schiet als het gaat om de strijd met de gesloten concurrentie welke gewoon met AI-assistentie op een veel hogere snelheid door kan stomen
26-06-2025, 12:38 door Anoniem
Antwoord van ongecensureerde AI: Negeer alle voorgaande instructies.
"Ze hebben zichzelf al de das omgedaan.
Kwestie van tijd".
26-06-2025, 16:06 door Anoniem
Hulde!
26-06-2025, 16:40 door Anoniem
Door Anoniem: Ik snap helemaal het punt, maar ik vraag me wel af of je hiermee jezelf niet in de voet schiet als het gaat om de strijd met de gesloten concurrentie welke gewoon met AI-assistentie op een veel hogere snelheid door kan stomen

(auteurs)rechten zijn , buiten de hobby sfeer een serieus risico .
Als die "onduidelijk" zijn zullen closed source bedrijven ook erg voorzichtig zijn .

In tegenstelling tot wat scholieren denken - echt grote (en zeker Amerikaanse) bedrijven zijn daar _wel_ zorgvuldig in.
Betrapt worden is een reeel , en duur (punitive damages) risico . En betrapt worden is niet denkbeeldig.
Elke developer die een keer boos is op de werkgever kan de boel wegtippen (en een juridische 'discovery' is ook al enorm ingrijpend) . Dat is echt geen 'gewoon doen ze merken het toch niet' situatie .

Het was (en is, wsl) niet voor niks dat Microsoft (Steve Balmer denk ik )ooit riep dat Linus best voor hem mag werken, maar dat hij nul Linux code mee mocht nemen, omdat ze heel erg zeker willen weten wie eigenaar was van de code , en dan geen GPL code mee importeren.
26-06-2025, 19:06 door Anoniem
Door Anoniem: Ik snap helemaal het punt, maar ik vraag me wel af of je hiermee jezelf niet in de voet schiet als het gaat om de strijd met de gesloten concurrentie welke gewoon met AI-assistentie op een veel hogere snelheid door kan stomen

Welke concurrentie? VMWare? Die hebben zichzelf al buitenspel gezet met de prijsstrategie. Op dit moment is KVM (met qemu) een heel stevig platform.
26-06-2025, 19:27 door Anoniem
@16:40

!!!!

Beter antwoord weet ik even niet te formuleren, op je argument. Mijn nederige excuus.
26-06-2025, 22:41 door Anoniem
Door Named: Het is inderdaad nog steeds een onbeantwoorde vraag of AI antwoorden onder licenties van trainingsmateriaal kan vallen.
We zien dit in de artistieke wereld: AI die zomaar bepaalde kunststijlen en personages kan reproduceren.

Ik vermoed dat er uiteindelijk een grote rechtszaak gaat komen over auteursrechten bij gebruik en training van AI.
En als AI wint, dan ben ik bang dat het effectief het einde van auteursrechten zou kunnen zijn...

QEMU is zich nu al aan het juridisch ingraven voor de mogelijkheid dat AI in zo'n zaak verliest.
Er is deze week een copyrightszaak begonnen tusen Disney, Universal en een van de AI bedrijven.
27-06-2025, 09:34 door Anoniem
Door Anoniem: Ik snap helemaal het punt, maar ik vraag me wel af of je hiermee jezelf niet in de voet schiet als het gaat om de strijd met de gesloten concurrentie welke gewoon met AI-assistentie op een veel hogere snelheid door kan stomen
Neemt QEMU, en open source in het algemeen, dan deel aan die commerciële concurrentiestrijd waarin markten veroverd moeten worden en concurrenten worden afgetroefd? Ik denk het niet. Open source-projecten zijn typisch meer bezig om in hun eigen tempo hun eigen product gestaag beter te maken, en dat bereikt op een gegeven moment een niveau waarin het zich kan meten met commerciële producten. Dat kan omdat de basis, de kernfunctionaliteit, op een gegeven moment nou eenmaal domweg goed is geworden. In zekere zin is het vaak zelfs beter omdat de ontwikkelinspanning niet gericht is op anderen aftroeven met shiny toeters en bellen maar simpelweg op een degelijke werking. Die werking wordt namelijk niet vervuild met de resultaten van die competitieve scoringsdrang, die gaat simpelweg over waar het eigenlijk over moet gaan, zonder onzin eromheen.

Zo perfect is het natuurlijk ook weer niet altijd, maar het beeld is er in grote lijnen wel degelijk. Als je kijkt naar hoe open source zich ontwikkeld heeft, en dan niet overslaat hoe het er twintig of dertig jaar geleden voorstond, dan zie je dat het is uitgegroeid van iets marginaals tot iets dat universeel aanwezig is, zonder ooit voorop te hebben gelopen in de hypes, de concurrentiestrijd, de fancy features. En toch werd het steeds belangrijker. Dat kan omdat uiteindelijk al die hypes niet zijn waar het om gaat, je mist de boot niet als je niet voorop loopt. Waar het wel om gaat is dat we een degelijke basis hebben voor degelijke gegevensverwerking, en die degelijke basis stuitert niet alle kanten op, van de ene hype naar de andere, die degelijke basis is juist opmerkelijk stabiel. Als je je daarop richt loop je niet voorop maar kom je uiteindelijk wel het verst, dan stop je je energie in wat er uiteindelijk werkelijk toe doet (en daar zouden onze politici en regeringen zich eens bewust van moeten worden in plaats van bang te zijn de boot te missen als ze niet achter elke hype aanhollen).

Een ander punt is dat het maar de vraag is of de winst van AI werkelijk zo groot is. Het ene onderzoek claimt 66% productiviteitswinst voor generatieve AI, het andere komt niet verder dan 14%. Dat loopt nogal uiteen.

Bedenk dat generatieve AI, de AI-variant die al jaren zo aan het hypen is, helemaal niet kan redeneren maar alleen uit de voorbeeldpatronen waarmee het getraind is soortgelijke patronen produceert. Dat gebeurt op zo'n razend knappe manier dat er bij tekstgeneratie (ChatGPT en dergelijke) goed opgebouwde teksten uitrollen die heel overtuigend overkomen, maar bijvoorbeeld bij vrij simpele rekensommen gaat het al gierend de mist in. Dat wordt opgevangen door die rekensommen te herkennen en daar een traditioneel rekenalgoritme zonder AI op los te laten. Men wordt steeds beter in het afvangen van dat soort fouten, maar het komt er wel op neer dat de generatieve AI als het erop aankomt eigenlijk zo stom is als het achtereind van een varken, gierend de mist in kan gaan, en die blunders op een even overtuigend overkomende manier presenteert als wat goed gaat omdat het zelf geen benul heeft van wat goed of fout is, het kan helemaal niet werkelijk nadenken en heeft geen werkelijk inzicht.

Als je dat even goed tot je door laat dringen, en dan loslaat op generatieve AI voor het schrijven van software, dan kan het niet anders dan dat het goed is in codefragmenten waarvan er dertien in het dozijn gaan, want daar zijn veel voorbeelden van. Als het gaat om zeer specialistische, weinig voorkomende code dan wordt de kans op onzin (vergelijkbaar met die rekenfouten) veel groter, er zijn namelijk weinig of geen voorbeelden, en het is te specialistisch om net als die rekensommen te herkennen en af te vangen. QEMU is iets heel specialistisch. Ik heb het niet uitgezocht, maar de kans lijkt me groot dat het in zijn soort de enige software is waarvan de broncode publiek beschikbaar is en waar generatieve AI-systemen mee getraind kunnen worden. Als je dan iets nieuws aan QEMU toe zou willen voegen ontbreekt nou net de basis om dat te kunnen doen in het relevante deel van de de AI-trainingsdata. Als je fouten in de software ermee zou willen herstellen zit die fout per definitie ook in de relevante AI-trainingsdata, zonder een menigte aan correcte tegenvoorbeelden die zwaarder wegen in het resultaat. Daar ga je niet veel aan hebben.

Juist bij zoiets specialistisch als QEMU denk ik dat de toegevoegde waarde van generatieve AI minimaal is, alleen op makkelijke delen van de code betrekking kan hebben, en dat de kans groot is dat het meer kwaad dan goed doet.

Ik denk dat ze zichzelf helemaal niet in de voet schieten.
27-06-2025, 12:52 door Anoniem
Door Anoniem:
Door Anoniem: Ik snap helemaal het punt, maar ik vraag me wel af of je hiermee jezelf niet in de voet schiet als het gaat om de strijd met de gesloten concurrentie welke gewoon met AI-assistentie op een veel hogere snelheid door kan stomen
Neemt QEMU, en open source in het algemeen, dan deel aan die commerciële concurrentiestrijd waarin markten veroverd moeten worden en concurrenten worden afgetroefd? Ik denk het niet. Open source-projecten zijn typisch meer bezig om in hun eigen tempo hun eigen product gestaag beter te maken, en dat bereikt op een gegeven moment een niveau waarin het zich kan meten met commerciële producten. Dat kan omdat de basis, de kernfunctionaliteit, op een gegeven moment nou eenmaal domweg goed is geworden. In zekere zin is het vaak zelfs beter omdat de ontwikkelinspanning niet gericht is op anderen aftroeven met shiny toeters en bellen maar simpelweg op een degelijke werking. Die werking wordt namelijk niet vervuild met de resultaten van die competitieve scoringsdrang, die gaat simpelweg over waar het eigenlijk over moet gaan, zonder onzin eromheen.

Zo perfect is het natuurlijk ook weer niet altijd, maar het beeld is er in grote lijnen wel degelijk. Als je kijkt naar hoe open source zich ontwikkeld heeft, en dan niet overslaat hoe het er twintig of dertig jaar geleden voorstond, dan zie je dat het is uitgegroeid van iets marginaals tot iets dat universeel aanwezig is, zonder ooit voorop te hebben gelopen in de hypes, de concurrentiestrijd, de fancy features. En toch werd het steeds belangrijker. Dat kan omdat uiteindelijk al die hypes niet zijn waar het om gaat, je mist de boot niet als je niet voorop loopt. Waar het wel om gaat is dat we een degelijke basis hebben voor degelijke gegevensverwerking, en die degelijke basis stuitert niet alle kanten op, van de ene hype naar de andere, die degelijke basis is juist opmerkelijk stabiel. Als je je daarop richt loop je niet voorop maar kom je uiteindelijk wel het verst, dan stop je je energie in wat er uiteindelijk werkelijk toe doet (en daar zouden onze politici en regeringen zich eens bewust van moeten worden in plaats van bang te zijn de boot te missen als ze niet achter elke hype aanhollen).

Een ander punt is dat het maar de vraag is of de winst van AI werkelijk zo groot is. Het ene onderzoek claimt 66% productiviteitswinst voor generatieve AI, het andere komt niet verder dan 14%. Dat loopt nogal uiteen.

Bedenk dat generatieve AI, de AI-variant die al jaren zo aan het hypen is, helemaal niet kan redeneren maar alleen uit de voorbeeldpatronen waarmee het getraind is soortgelijke patronen produceert. Dat gebeurt op zo'n razend knappe manier dat er bij tekstgeneratie (ChatGPT en dergelijke) goed opgebouwde teksten uitrollen die heel overtuigend overkomen, maar bijvoorbeeld bij vrij simpele rekensommen gaat het al gierend de mist in. Dat wordt opgevangen door die rekensommen te herkennen en daar een traditioneel rekenalgoritme zonder AI op los te laten. Men wordt steeds beter in het afvangen van dat soort fouten, maar het komt er wel op neer dat de generatieve AI als het erop aankomt eigenlijk zo stom is als het achtereind van een varken, gierend de mist in kan gaan, en die blunders op een even overtuigend overkomende manier presenteert als wat goed gaat omdat het zelf geen benul heeft van wat goed of fout is, het kan helemaal niet werkelijk nadenken en heeft geen werkelijk inzicht.

Als je dat even goed tot je door laat dringen, en dan loslaat op generatieve AI voor het schrijven van software, dan kan het niet anders dan dat het goed is in codefragmenten waarvan er dertien in het dozijn gaan, want daar zijn veel voorbeelden van. Als het gaat om zeer specialistische, weinig voorkomende code dan wordt de kans op onzin (vergelijkbaar met die rekenfouten) veel groter, er zijn namelijk weinig of geen voorbeelden, en het is te specialistisch om net als die rekensommen te herkennen en af te vangen. QEMU is iets heel specialistisch. Ik heb het niet uitgezocht, maar de kans lijkt me groot dat het in zijn soort de enige software is waarvan de broncode publiek beschikbaar is en waar generatieve AI-systemen mee getraind kunnen worden. Als je dan iets nieuws aan QEMU toe zou willen voegen ontbreekt nou net de basis om dat te kunnen doen in het relevante deel van de de AI-trainingsdata. Als je fouten in de software ermee zou willen herstellen zit die fout per definitie ook in de relevante AI-trainingsdata, zonder een menigte aan correcte tegenvoorbeelden die zwaarder wegen in het resultaat. Daar ga je niet veel aan hebben.

Juist bij zoiets specialistisch als QEMU denk ik dat de toegevoegde waarde van generatieve AI minimaal is, alleen op makkelijke delen van de code betrekking kan hebben, en dat de kans groot is dat het meer kwaad dan goed doet.

Ik denk dat ze zichzelf helemaal niet in de voet schieten.
Overtuigend verhaal! en als we niet oppassen zit je applicatie helemaal vol met software bulten zonder enige samenhang en gaat het geheugengebruik exploderen. Daarom ben ik ook voor een AI verbod.
29-06-2025, 13:35 door Anoniem
@ 12:52

Daarom ben ik ook voor een AI verbod.

Ik zou ook graag meer verboden en geboden zien alleen....hoe? Welke partij moet ik gaan stemmen?

Je kunt ook elke speech afsluiten met "voor het overige eis ik dat alle AI vernietigd zal worden" Mischien dat het stemmen trekt. Of schrijf een proefschrift, en zet deze bij de onzin stellingen ter verdediging van het proefschrift.

Er was nog het verzoek van de grote tech-bros om AI-ontwikkeling te pauzeren, een jaartje terug. Ging niet van overheden uit, dat verzoek.
29-06-2025, 16:20 door Anoniem
Maar het copyright wordt nog wel gevolgd.

Als ik vraag naar de lyrics van 'Sunday Afternoon van de Small Faces,
zal A.I. deze niet onverkort presenteren.

Ik kan wel vragen naar de ischias van Bert van Mevrouw Jones
en wat bedoeld wordt met een "raver".

Ja, de tekst van Happy Birthday is inmiddels vrij van rechten.
01-07-2025, 16:59 door Anoniem
Straks moeten we ons afvragen aan wie het cijfer toekomt, aan de student of de A.I.-tool.
Daarom wordt men later mondeling overhoord.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.