QEMU смягчает запрет на ИИ-код: что можно, а что под строжайшим запретом

Что предлагается изменить: система уровней риска

Инициатором послаблений выступил Паоло Бонзини, уважаемый в сообществе ведущий инженер Red Hat и мейнтейнер гипервизора KVM . В мае 2026 года он изложил свое видение, заявив, что изначальная логика запрета устарела.

«[Полный запрет] было легко поддерживать, пока результаты работы больших языковых моделей редко были пригодны для самостоятельного использования. Но по мере совершенствования инструментов абсолютный запрет становится всё труднее оправдать», — объяснил Бонзини .

Ключевым фактором для пересмотра стало то, что другие open-source проекты уже начали принимать созданные с помощью ИИ правки, и катастрофических юридических последствий, которых опасались скептики, не последовало .

Новая политика не распахивает двери для любого ИИ-кода без разбора. Вместо этого она вводит многоуровневую систему, зависящую от рисков и влияния вклада.

• Разрешенное использование: Помощь ИИ допускается для задач, «где последствия нарушения авторских прав, по крайней мере, легко обратимы и вряд ли распространятся» . Сюда входят небольшие исправления ошибок и обновления документации. В этих случаях ущерб от возможных юридических проблем локален, и изменения можно легко откатить. Тривиальное использование, например автодополнение имени переменной в IDE, считается настолько низкорискованным, что может даже не требовать формального раскрытия .
• Запрещенное / ограниченное использование: Вклад в основной, «ядерный» код QEMU остается под строжайшим запретом. ИИ нельзя использовать в этой области «без предварительного согласия мейнтейнера» . Эта мера гарантирует, что критически важный код, лежащий в основе платформы, сохранит ясное, проверяемое человеком происхождение.

Новая эра прозрачности: метка 'AI-used-for:'

Краеугольным камнем предложения является новый обязательный механизм раскрытия информации. Бонзини предложил добавить к любому патчу, где ИИ сыграл значительную роль, специальную строку-трейлер: «AI-used-for:» .

Эта метка решает сразу две задачи. Во-первых, она прозрачно фиксирует использование инструмента для рецензентов и мейнтейнеров, которым важно знать происхождение кода. Во-вторых, она «служит проверкой того, что автор прочитал политику» перед отправкой патча. Такой подход отличается от простого тега «Assisted-by», поскольку возлагает на участника проекта активную ответственность за подтверждение того, что использование им ИИ не выходит за установленные проектом рамки .

При этом важно: использование ИИ не снимает с разработчика других требований, включая необходимость подписать всё тот же Сертификат происхождения разработчика (DCO) . Ответственность за код по-прежнему лежит на человеке.

Что это значит для мира открытого кода

Дискуссия в QEMU — одна из самых пристально отслеживаемых в мире open source. Юридические вопросы, связанные с ИИ-кодом — кому он принадлежит, под какой лицензией его можно передавать, соответствует ли он требованиям DCO — пока остаются без четких ответов в судах . В этом правовом вакууме каждому проекту приходится создавать собственную систему управления рисками.

Подход, который рассматривает сейчас QEMU, может стать «золотой серединой» для многих других крупных проектов. Вместо того чтобы поддерживать всё менее реализуемый абсолютный запрет или же бездумно принимать любой ИИ-код без ограничений, эта модель опирается на оценку риска и приоритет раскрытия информации. Другие значимые проекты, такие как FreeBSD, бьются над теми же вопросами, а в сообществе уже появляются инициативы по отслеживанию «загрязненного» большими языковыми моделями (LLM) открытого кода .

Разрешая помощь ИИ для документации и типовых задач, но оставляя ключевую логику под строгим контролем человека, QEMU испытывает шаблон, который потенциально способен сбалансировать рост продуктивности от использования ИИ с фундаментальными юридическими потребностями и потребностями безопасности программного обеспечения критической инфраструктуры .