AI-Müll wird in die Open-Source-Community eingespült! Einige Projekte haben begonnen, externe Beiträge vorübergehend auszusetzen, Shitcode wirkt wie ein DDoS-Angriff

BTC3,84%

Open-Source-Projekt Tldraw kündigt aufgrund der Überlastung durch große Mengen an AI-generiertem Müll-Code eine vorübergehende Pause bei externen Beiträgen an. Solche „AI Slop“ verbrauchen die Ressourcen der Maintainer erheblich, und die Community erwägt die Einrichtung eines Reputationssystems oder eines Sicherungsmechanismus, um dem entgegenzuwirken.

Überlastet durch AI-generierte Inhalte, pausiert das Open-Source-Projekt Tldraw die Annahme externer PR

Ein auf GitHub mit über 40.000 Sternen bewertetes Open-Source-Webdrawing-Projekt Tldraw hat kürzlich bekannt gegeben, dass es vorübergehend keine Pull Requests (PR) von externen Beitragenden mehr akzeptieren wird.

Der Entwickler steveruizok weist darauf hin, dass, wie bei vielen Open-Source-Projekten auf GitHub, das Team kürzlich eine deutliche Zunahme an Beiträgen festgestellt hat, die vollständig von AI-Tools generiert wurden. Obwohl einige Einreichungen formal korrekt sind, fehlt den meisten der Inhalte der vollständige Kontext, sie missverstehen den Code-Bestand und die Beitragenden beteiligen sich kaum an Diskussionen.

steveruizok betont, dass ein offener PR eine Verpflichtung des Maintainers darstellt, was bedeutet, dass der Beitrag sorgfältig geprüft und ernsthaft in Betracht gezogen wird. Damit diese Verpflichtung ihren Sinn behält, muss das Team strengere Filter einsetzen.

Derzeit ist die Politik von Tldraw, alle externen PR zunächst zu schließen und nur jene wieder zu öffnen, die wirklich geprüft werden. Dies dient dem besten Interesse des Projekts und der Codequalität, obwohl es bedauert wird, die öffentliche Mitwirkung zu schließen, sagt steveruizok, könne eine Rückkehr zur Offenheit erst erfolgen, wenn GitHub bessere Verwaltungswerkzeuge anbietet.

Curl und OCaml sind betroffen, AI Slop breitet sich aus

Die Entscheidung von Tldraw, Pull Requests vorübergehend zu stoppen, ist nur ein Beispiel für die jüngsten Auswirkungen von AI Slop (AI-Müll) auf die Open-Source-Community. Kürzlich haben Diskussionen auf Reddit und Hacker News diese Problematik weiter verschärft.

In einem Reddit-Thread wird erwähnt, dass der bekannte Übertragungs-Tool-Curl-Maintainer Daniel Stenberg verrät, dass das Projekt derzeit von einem „DDoS-Angriff“ durch AI-generierte Fehlermeldungen betroffen ist, bei dem etwa 20% der eingereichten Beiträge aus AI-Müll bestehen, was die freiwilligen Maintainer erheblich belastet.

Außerdem hat der OCaml-Maintainer eine Pull Request abgelehnt, die 13.000 Zeilen umfasste und von AI generiert wurde, mit der Begründung, dass die Überprüfung von AI-generiertem Code aufwändiger sei als das manuelle Schreiben, und eine Flut von minderwertigen PRs das System zum Absturz bringen könnte.

Auf Hacker News konzentrieren sich die Diskussionen auf die Mechanismen von GitHub.

Ein Nutzer meint, dass die prominente Platzierung der PR-Anzahl auf GitHub die Tendenz fördere, PRs nur zum Zweck der Datensammlung einzureichen.

Das Dilemma der generativen KI in der Open-Source-Community besteht darin, dass viele unerfahrene Entwickler AI-Tools nutzen, um wertlose Programme zu generieren, und gleichzeitig erwarten, dass Maintainer diese schnell integrieren. Dieses Verhalten zerstört das Vertrauen in die Zusammenarbeit der Open-Source-Community.

Lösungsansätze: Whitelist oder Reputationssystem

Angesichts der Belästigung durch Shitcode in der Open-Source-Community antwortete der Bitcoin-Entwickler Bryan Bishop (kanzure) auf der Tldraw-GitHub-Seite: Er habe dem Bitcoin Core-Entwicklungsteam vorgeschlagen, den Entwicklungsprozess „privatisieren“, also nur noch eingeladene Mitglieder teilnehmen zu lassen, oder eine Whitelist einzuführen, um Kommentare und PRs zu veröffentlichen.

Auch wenn dies gegen den Geist der Offenheit von Bitcoin verstoßen könnte, ist Bryan Bishop der Ansicht, dass dies effektiv den Lärm und die ineffektiven Diskussionen reduziert, die durch Nicht-Beitragende verursacht werden, sodass Entwickler sich auf die Technik konzentrieren können und wertvolle Aufmerksamkeit nicht durch böswillige oder ineffektive Interaktionen zerstreut wird.

Neben der Privatisierung schlägt der Softwareingenieur Steve Rodrigue vor, ein bereichsübergreifendes Reputationssystem für Beitragende aufzubauen, das auf Vertrauensnetzwerken basiert, um die Konten zu verifizieren.

Ein weiterer Entwickler arbeitet an einem blockchain-basierten „Stake-to-PR“-Protokoll, bei dem Beitragende eine kleine Sicherheitsleistung zahlen, die bei AI-Müll-Content eingezogen wird, bei gültigen Beiträgen aber vollständig zurückerstattet wird, um durch erhöhte Hürden AI-Missbrauch zu verhindern.

Weiterführende Literatur:
AI-Inhalte im Überfluss! Das Web-Dictionary wählt „Slop“ als das Wort des Jahres 2025, was in der Tech-Branche für Aufsehen sorgt

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Jack Dorsey postet und bestätigt, dass Apple auf Anforderung aus China die dezentrale Kommunikations-App Bitchat entfernt hat

Der CEO von Block, Jack Dorsey, bestätigte, dass Apple die dezentrale Messaging-App Bitchat gemäß den Anforderungen Chinas aus dem Verkehr gezogen hat, weil sie gegen Chinas Cybersicherheitsgesetz verstößt. Bitchat nutzt Bluetooth und ein Mesh-Netzwerk für die Kommunikation und ist nicht auf das Internet angewiesen, weshalb sie im Widerstand weit verbreitet verwendet wird. Die App kann weiterhin in anderen Ländern genutzt werden; die weltweiten Downloads haben bereits 3 Millionen überschritten.

ChainNewsAbmedia50M her

Resolv Labs zerstört die vom Hacker gehaltenen 36,73 Millionen USR, indem der Vertrag aktualisiert wird

Resolv Labs hat über einen Contract-Upgrade die 36,73 Millionen USR zerstört, die der Angreifer gehalten hatte. Zuvor hatte der Angreifer über eine Schwachstelle 80 Millionen USR geprägt und sie verkauft; das Projekt hat bereits etwa 46 Millionen USR zerstört, der tatsächliche Schaden beläuft sich auf 34 Millionen US-Dollar.

GateNews1Std her

Drift sagt, dass der $270 Millionen Exploit eine sechsmonatige nordkoreanische Spionageoperation war

Eine sechsmonatige Aufklärungsoperation ging dem $270-Millionen-Exploit von Drift Protocol voraus und wurde laut einem detaillierten Lageupdate, das das Team früher am Sonntag veröffentlicht hatte, von einer nordkoreanischen staatsnahen Gruppe durchgeführt. Die Angreifer nahmen zunächst etwa im Herbst 2025 Kontakt auf bei einem großen Krypto c

CoinDesk2Std her

BTQ Technologies veröffentlicht eine Studie zum Quanten-Bitcoin-Mining: Die tatsächlichen Kosten sind extrem hoch, und das eigentliche Risiko liegt in einer Signatur-Schwachstelle

BTQ Technologies veröffentlicht eine Forschungsarbeit, in der die physischen Kosten des Quantencomputings beim Bitcoin-Mining bewertet werden. Dabei wird betont, dass die größten Risiken von Bitcoin vor allem aus Schwachstellen in kryptografischen Signaturen resultieren und nicht aus Quanten-Mining. Die Studie schlägt außerdem ein Open-Source-Ressourcenschätzungsmodell vor, das wichtige Rechenschritte abdeckt.

GateNews3Std her

Denaria erleidet einen Smart-Contract-Angriff und erleidet einen Verlust von etwa 165k US-Dollar

Dezentrale Perpetual-Contract-Handelsplattform Denaria kündigt an, dass ihre Smart Contracts angegriffen wurden und dabei ein Verlust von etwa 165k US-Dollar entstanden ist. Das Team führt derzeit Untersuchungen mit dem Prüfer durch, setzt die Benutzeroberfläche aus und bereitet den Rückerstattungsprozess vor. Denaria hofft, den Angreifer durch eine Kopfgeld-Einladung zur Kontaktaufnahme zu bewegen, um rechtliche Schritte zu vermeiden.

GateNews4Std her

XRPL-Validator löst Alarm für XRP-Nutzer bei Social-Engineering-Gefahr aus - U.Today

Der Validator Vet des XRP Ledger warnt die XRP-Community nach einem Social-Engineering-Betrug, bei dem $280 Millionen aus dem Drift-Protokoll von Solana abgezogen wurden. Dabei hebt er die Notwendigkeit von Vorsicht und Wachsamkeit für Entwickler angesichts zunehmender Krypto-Anfälligkeiten hervor.

UToday6Std her
Kommentieren
0/400
Keine Kommentare