Debian Adia Decisão sobre Contribuições Geradas por IA

O adiamento da decisão sobre contribuições geradas por IA no Debian não é um impasse técnico, mas um diagnóstico claro: a comunidade recusa-se a tratar 'IA' como uma caixa preta única. A discussão expôs falhas conceituais profundas, desde a impossibilidade de definir o termo sem abrangência excessiva (Russ Allbery alertou que 'IA' poderia incluir até um compilador) até a incompatibilidade jurídica entre modelos treinados em código sob licença GPL e a exigência de atribuição explícita no DCO. O rascunho de Lucas Nussbaum já antecipava soluções práticas: divulgação obrigatória com tag [AI-Generated], responsabilidade humana integral sobre segurança e licenciamento, e proibição estrita de uso de dados não públicos, mas essas propostas não conseguiram superar a divergência sobre o que exatamente deve ser regulado: o modelo? O prompt? A intenção do autor?

Isso contrasta com projetos como Gentoo, que em 2024 baniu contribuições geradas por IA por unanimidade após análise jurídica rigorosa, ou QEMU e NetBSD, que seguiram caminho semelhante. Já o Kernel Linux e a Apache Software Foundation adotaram políticas leves baseadas em divulgação (Assisted-by:), priorizando a rastreabilidade em vez da proibição. O Debian, historicamente rigoroso em conformidade de licenças e processo democrático, está agora testando os limites dessa abordagem: sem consenso terminológico, não há política sustentável, só responsabilidade individual e revisão caso a caso.

Essa indefinição afeta diretamente desenvolvedores que usam assistência por IA no dia a dia: se você envia um patch para um pacote Debian hoje, não há regra clara sobre o que declarar, como documentar o uso ou quais modelos são aceitáveis. Isso cria risco jurídico real, especialmente se o código gerado incorporar trechos de repositórios privados ou de licenças incompatíveis, algo que ferramentas como GitHub Copilot ou CodeWhisperer não filtram. Além disso, a ausência de padrão prejudica a manutenibilidade: pull requests sem contexto sobre o grau de intervenção humana dificultam auditorias de segurança e correções futuras. Para equipes que integram Debian em ambientes críticos (como bancos ou órgãos públicos), essa lacuna significa mais due diligence manual antes de adotar novos pacotes.