标签
作者警告称，AI生成的拉取请求（PR）和AI驱动的安全报告给开源项目带来了外部性：一家前沿AI实验室僵化的90天漏洞披露政策，加上大量基本无效的安全报告激增，几乎迫使Apache Spark维护者在发布中携带一个未修复的已知漏洞与任由该实验室在没有修复版本的情况下公开披露之间做出选择。
开源项目维护者正面临大量AI生成的贡献涌入，这些人利用AI工具提升其GitHub个人资料以求就业，这引发了关于这些提交的质量与意图的问题。