OSS保守を襲う「AIスロップ」、変更提案は1日200件に達する

AI（人工知能）の普及によって、OSS（オープンソースソフトウエア）に対するPR（プルリクエスト、変更提案）を作ること自体が極端に容易になった。その結果生まれたのが、大量の低品質な AI 生成物、いわゆる「AIスロップ」である。日経クロステックの記事は、変更提案が1日200件に達する状況を挙げ、メンテナーのレビュー負荷が高まっていると指摘する。

この問題が厄介なのは、単なる作業量の増加にとどまらない点だ。OSS は以前から、少人数のメンテナーと人同士の信頼関係に支えられる構造を持ち、そこを突いたサプライチェーン（供給網）攻撃が繰り返し起きてきた。レビューが追いつかない状態は、悪意あるコードを紛れ込ませる側にとって好都合な環境になる。PR の総量が増えるほど、一件あたりに割ける精査の時間は減るからだ。

さらに記事は、AI が人をだますソーシャルエンジニアリングまで担う例が現れていると述べている。従来のサプライチェーン攻撃は、攻撃者が時間をかけてコミュニティ内で信用を積み上げ、メンテナー権限を得たうえで仕込むという手順を踏んでいた。その「信用を積む」工程を AI が肩代わりできるなら、攻撃のコストと所要時間は大きく下がる。関連記事としてAnthropic の「Mythos」が18時間で8件の攻撃手法を構築したという話題も並んでいる。

残るのは、企業として利用する OSS の安全性をどう見極めるか、という問いだ。記事はこの問題提起までを導入部で示している。実務的に言えば、これまで依存関係の「脆弱性が報告されているか」を見ていたチェックは、「そのプロジェクトのメンテナー体制がレビュー負荷に耐えているか」という別の軸を要求し始めている。スター数やダウンロード数は、この軸を測る指標にならない。