6月24日、InfoWorldが「Open source grapples with agentic coding」と題した記事を公開した。AIエージェントが自律的にコードを生成・修正する「エージェントコーディング」（※後述）の台頭が、オープンソースのメンテナやコミュニティに突きつけている課題について詳しく論じている。
※エージェントコーディングとは、GitHub CopilotやCursorなどのAIツールが、人間の逐次的な指示を待たず、タスクの計画・コード生成・テスト実行までを自律的に行う開発スタイルを指す。単なる補完（コード補助）とは異なり、AIが能動的にPRを生成するレベルまで到達しつつある。
AIが書いたコードのPRを、メンテナは拒否すべきか
実際に起きている問題から始めよう。
あるオープンソースプロジェクトにバグを発見したとする。GitHub Copilotに修正を依頼し、Copilotが的確な修正コードを生成した。それをPRとして送った場合、メンテナはそのPRを受け入れるべきか、それとも「AI生成だから」という理由で拒否すべきか。
記事では、「AI生成であることを理由にPRを拒否することはナンセンスに思える、しかし実際にそれが起きている」と指摘している。バグが直るなら誰（何）が書いたかは関係ない、という立場は直感的にわかりやすい。だが、コミュニティの中にはAI生成コードに対して明確なポリシーを設けている場合もあり、現場の判断はまだ揺れている。
実際、GitHub CopilotのFAQでもライセンスや帰属に関する問いが取り上げられており、ツール提供側も法的・倫理的な論点を完全には解消できていない。また、Pythonや主要なLinuxディストリビューションのコミュニティなど、一部のOSSプロジェクトはすでに独自のAIコードポリシーを策定・公表し始めている。
著作権の空白：誰もコードを「所有」しない
法的な観点でも論点は複雑だ。
現時点のコンセンサスとして、単純なプロンプトへの出力をそのまま受け入れた場合、そのコードは著作権の対象にならない、つまり誰もそのコードを所有しない、という考え方が広まっている。米国著作権局もAI生成コンテンツの著作権登録を原則として認めない方針を示しており、この解釈は国際的にも共有されつつある。
これ自体は一種の解放でもある。しかし、「誰も所有しない」ことは同時に「誰も責任を取らない」ことにもなりかねず、オープンソースのガバナンスとの相性は悪い。コントリビュータが自らの著作権をプロジェクトに帰属させることでライセンスの一貫性を担保してきた従来のCLA（Contributor License Agreement）モデルは、著作権の存在を前提としているからだ。
ライセンス汚染リスク：GPLとAI生成コードの衝突
より実務的に深刻なのが、ライセンスコンプライアンスの問題だ。
一般的に、LLMはリポジトリから直接コードをコピー＆ペーストするわけではなく、学習データを元に新たにコードを生成する。しかし、AI生成コードが既存のオープンソースコードと酷似するケースがすでに報告されている。
問題になるのが、その元コードがGPL（GNU General Public License）の下にある場合だ。GPLはコピーレフト条項を持ち、GPLコードを含むソフトウェアはそのコード全体をGPLで公開する義務が生じる（俗に「GPLの感染」と呼ばれる）。AI生成コードが意図せずGPLコードの実質的な複製になっていれば、それを取り込んだプロジェクト全体がGPLに縛られる可能性がある。
コピーレフト型のライセンスはGPLだけではない。ライブラリの利用に限定してコピーレフトを適用するLGPL（GNU Lesser General Public License）や、ネットワーク越しのサービス提供にも適用範囲を広げたAGPL（GNU Affero General Public License）も同様のリスクをはらむ。SaaSやクラウドサービスを開発する企業がAI生成コードを活用する場合、AGPLへの抵触は特に見落としやすい論点といえる。
OSI（Open Source Initiative）やLinux Foundationといった業界団体もこの問題を認識しており、AI生成コードとOSSライセンスの整合性についての議論を継続している。ただし、現時点で業界横断的な統一指針は存在しない。
記事は、オープンソースのメンテナがこのリスクを当然懸念すべきだと述べている。
メンテナが直面している3つの問題
整理すると、エージェントコーディングがオープンソースコミュニティに投げかけている問題は以下の3点に集約される。
- 倫理的判断：AI生成のPRをどう扱うか。品質が担保されていればよいのか、生成プロセスも問うべきか
- 著作権の不在：誰も所有しないコードをプロジェクトに取り込むことの意味、およびCLAモデルの機能不全
- ライセンスリスク：AI生成コードがGPL・LGPL・AGPLなどのコピーレフトコードと酷似した場合の法的リスク
「だから何か」——メンテナとコミュニティに求められる対応
冒頭の問い「PRを拒否すべきか」に戻ると、記事の立場は「拒否そのものが答えではない」という点で一貫している。問題はAI生成かどうかではなく、そのコードの由来を追跡できるか、ライセンスリスクを評価できるか、責任の所在を明確にできるかだ。
これらはいずれも、既存のオープンソースの慣行や規約が想定していなかった問題だ。ツール側・プラットフォーム側の対応を待つだけでなく、個々のプロジェクトが独自のAIコードポリシーを策定し、コントリビュータに対して明示的なガイドラインを示す段階に来ている。コミュニティとしての合意形成は、まだ緒についたばかりである。
詳細はOpen source grapples with agentic codingを参照していただきたい。
