KI-Code im Open Source: Linux-Kernel und Rust-Projekt ziehen die Zügel an

Subsystem-Maintainer haben zudem die Möglichkeit, strengere Regeln zu erlassen. Im August 2026 verkündete Johannes Berg, Maintainer der WLAN-Netzwerk-Subsysteme des Kernels (802.11, mac80211, WWAN, rfkill), eine besonders strenge Haltung gegenüber KI/LLM-generierten Patches :

• „Drei-Sekunden-Review“-Regel: Jeder Patch, der nicht innerhalb von drei Sekunden Review als offensichtlich korrekt erkennbar ist, wird ignoriert .
• Kein iteratives Hin und Her: Er lehnt es ab, sich auf Review-Zyklen zur Behebung KI-generierter Patches einzulassen .
• Ablehnung minderwertiger „Schrott“-Patches: Patches, die nicht trivial korrekt sind, werden ohne weitere Diskussion abgelehnt .

Dieser Richtlinie ging die Regel von Greg Kroah-Hartman voraus, dass das drivers/staging/-Subsystem alle LLM-generierten Patches mit Ausnahme echter Sicherheitskorrekturen ablehnt .

Warum der Linux-Kernel diesen Ansatz gewählt hat

Die Kernel-Community identifizierte drei Kernprobleme, die die Richtlinie vorantrieben:

1. Review-Bandbreitenkrise: Maintainer werden von einer Flut KI-generierter Patches überwältigt, von denen viele oberflächlich poliert, aber semantisch falsch oder gefährlich sind .
2. Signalverschlechterung: Polierte Patches sind kein verlässlicher Indikator mehr für echten Aufwand, Verständnis oder langfristiges Beitragsinteresse .
3. Verantwortlichkeit: Die Community kam zu dem Schluss, dass die menschliche Verantwortung nicht verhandelbar ist – die Maschine kann weder die rechtliche Herkunft bestätigen noch die Verantwortung für Fehler übernehmen .

Rust-Projekt: LLM-Richtlinie von fünf Teams (5. August 2026)

Am 5. August 2026 verabschiedeten fünf Rust-Teams eine formale LLM-Richtlinie für das rust-lang/rust-Monorepo . Die Richtlinie ist ausdrücklich kein offizieller, projektweiter Stand und gilt nur für das Kern-Repository und die übernehmenden Teams .

Was erlaubt ist (mit Offenlegung)

• Einsatz von LLMs zur Beantwortung von Fragen, Code-Analyse oder zum Erlernen der Codebasis für das eigene Verständnis .
• Privates Code- oder Prosa-Review durch einen Mitwirkenden .
• Fehlererkennung, die der Mitwirkende selbst verifiziert .
• Maschinelle Übersetzung von Inhalten .

Was verboten ist

• Einreichen von LLM-generierter Dokumentation, einschließlich Doc-Kommentaren und Sicherheitskommentaren .
• Veröffentlichen von LLM-generierten GitHub-Kommentaren, Issue-Beschreibungen, Pull-Request-Beschreibungen, Compiler-Diagnosen oder umfangreichen Quellcode-Kommentaren .
• Veröffentlichen von LLM-erstelltem Code, es sei denn, es wurde vorher die Zustimmung eines Reviewers eingeholt und die Nutzung eines LLMs explizit offengelegt .
• Einreichen KI-generierter Inhalte ohne Verständnis oder Review .

Die Kurzzusammenfassung der Richtlinie lautet: „Es ist in Ordnung, LLMs zu nutzen, um Fragen zu beantworten, zu analysieren, zu destillieren, zu verfeinern, zu prüfen, Vorschläge zu machen und zu reviewen. Aber nicht zum Erstellen.“

Warum Rust diesen Ansatz gewählt hat

Jynn Nelson, der Autor der Richtlinie, nannte im offiziellen Ankündigungs-Blog drei Kernprobleme :

1. Polierte technische Produkte deuten nicht mehr auf Aufwand und Verständnis hin: LLMs können sauber aussehende Patches produzieren, die der Einreicher nicht versteht, was das soziale Signal zerstört, dass ein sorgfältiger PR echter menschlicher Einsatz ist.
2. Die Review-Bandbreite ist bereits überlastet: Es gibt 1.281 offene PRs auf rust-lang/rust. Code einfacher zu schreiben, ohne die Reviewer-Kapazität zu erhöhen, verschärft einen bereits bestehenden Engpass.
3. Mechanisches Kopieren und Einfügen verschwendet jedermanns Zeit: Mitwirkende, die Review-Kommentare in ein LLM einfügen und dann die Antwort des LLM zurück auf GitHub kopieren, untergraben das Vertrauen und umgehen die menschliche Entscheidungsfindung.

Die Richtlinie wurde auch von dem Wunsch motiviert, von informellen, uneinheitlichen Regeln zu klaren, veröffentlichten Richtlinien überzugehen, auf die sich Reviewer beziehen und die neue Mitwirkende finden können .

Breitere Auswirkungen auf die Open-Source-Governance

Beide Richtlinien offenbaren ein gemeinsames Muster und eine Reihe gemeinsamer Governance-Herausforderungen:

Was dies signalisiert

• Die „Review-Krise“ ist die zentrale Spannung. Beide Projekte erkennen an, dass LLMs das Beitragsvolumen drastisch erhöhen, ohne die Anzahl qualifizierter Reviewer zu steigern. Dies ist der größte einzelne Governance-Stressfaktor .
• Der Signalverlust ist real. Beide Communities stellen fest, dass polierte PRs einst Aufwand und Verständnis signalisierten; LLMs haben dieses Signal zerstört .
• Formalisierung ersetzt Ad-hoc-Moderation. Beide Projekte sind von informellen Regeln zu kodifizierten Richtlinien übergegangen, gerade weil uneinheitliche Durchsetzung für Mitwirkende verwirrend und für Maintainer erschöpfend war .
• Subsystem-Autonomie ist wichtig. Der Linux-Kernel-Ansatz erlaubt es einzelnen Maintainern, strengere Regeln zu erlassen, wie es Johannes Berg für WLAN tat. Der Rust-Ansatz ist die teamweise Übernahme .
• Es gibt keinen Konsens über KI an sich. Die Rust-Richtlinie erkennt explizit an, dass es niemals einen projektweiten Konsens über KI geben wird, und konzentriert sich daher eng auf die Beitragsmechanik, anstatt ein moralisches Urteil über LLMs zu fällen .