הליכים משפטיים נגד מיקרוסופט ו-OpenAI קשורים למחולל הקוד GitHub Copilot

מפתח טיפוגרפיה בקוד פתוח, Matthew Butterick, ומשרד עורכי הדין Joseph Saveri הגישו תביעה (PDF) נגד יצרני הטכנולוגיה המשמשת בשירות Copilot של GitHub. הנאשמים כוללים את מיקרוסופט, GitHub והחברות המפקחות על פרויקט OpenAI, שיצר את מודל יצירת הקוד של OpenAI Codex שעומד בבסיס GitHub Copilot. ההליך מנסה לערב את בית המשפט בקביעת החוקיות של יצירת שירותים כמו GitHub Copilot ובקביעה האם שירותים כאלה מפרים את זכויותיהם של מפתחים אחרים.

פעילותם של הנאשמים הושוותה ליצירת פיראטיות תוכנה מסוג חדש, המבוססת על מניפולציה של קוד קיים תוך שימוש בטכניקות למידת מכונה ומאפשרת להם להפיק תועלת מעבודתם של אנשים אחרים. יצירת Copilot נתפסת גם כהכנסת מנגנון חדש להפקת רווחים מעבודתם של מפתחי תוכנה בקוד פתוח, למרות העובדה ש-GitHub הבטיח בעבר שלא יעשה זאת.

עמדת התובעים מסתכמת בכך שלא ניתן לפרש את התוצאה של יצירת קוד על ידי מערכת למידת מכונה שהוכשרה על טקסטי מקור זמינים לציבור כיצירה חדשה ועצמאית ביסודה, שכן היא תוצאה של אלגוריתמים המעבדים קוד קיים כבר. לטענת התובעים, Copilot משחזרת רק קוד שיש לו הפניות ישירות לקוד קיים במאגרים ציבוריים, ומניפולציות מסוג זה אינן נופלות בקריטריונים של שימוש הוגן. במילים אחרות, סינתזת קוד ב-GitHub Copilot נחשבת על ידי התובעים כיצירה של יצירה נגזרת מקוד קיים, המופצת תחת רישיונות מסוימים ובעלת מחברים ספציפיים.

בפרט, בעת אימון מערכת Copilot, נעשה שימוש בקוד המופץ תחת רישיונות פתוחים, ברוב המקרים מצריך הודעה על מחבר (ייחוס). דרישה זו אינה מתקיימת בעת יצירת הקוד שנוצר, המהווה הפרה ברורה של רוב רישיונות הקוד הפתוח כגון GPL, MIT ו- Apache. בנוסף, Copilot מפרה את תנאי השירות והפרטיות של GitHub עצמה, אינה עומדת ב-DMCA, האוסר על הסרת מידע על זכויות יוצרים, ועל ה-CCPA (California Consumer Privacy Act), המסדיר את הטיפול בנתונים אישיים.

נוסח התביעה מספק חישוב משוער של הנזק שנגרם לקהילה כתוצאה מפעילות קופיילוט. בהתאם לסעיף 1202 של Digital Millennium Copyright Act (DMCA), הנזק המינימלי הוא $2500 לכל הפרה. בהתחשב בעובדה שלשירות Copilot יש 1.2 מיליון משתמשים ובכל שימוש בשירות מתרחשות שלוש הפרות DMCA (ייחוס, זכויות יוצרים ותנאי רישיון), הסכום המינימלי של הנזק הכולל מוערך ב-9 מיליארד דולר (1200000 * 3 * 2500 דולר).

ארגון זכויות האדם Software Freedom Conservancy (SFC), שמתח בעבר ביקורת על GitHub ו-Copilot, התייחס לתביעה בהמלצה לא לחרוג מאחד העקרונות שהוצהרו קודם לכן בעת ​​הגנה על האינטרסים של הקהילה - "אכיפה מכוונת קהילה צריכה לא לתת עדיפות לרווח כספי". לפי ה-SFC, הפעולות של Copilot אינן מקובלות בעיקר משום שהן מערערות את מנגנון ה-copyleft, שמטרתו לספק זכויות שוות למשתמשים, למפתחים ולצרכנים. רבים מהפרויקטים המכוסים ב-Copilot מופצים תחת רישיונות copyleft, כגון GPL, המחייבים את הפצת הקוד של יצירות נגזרות תחת רישיון תואם. על ידי הכנסת קוד קיים כפי שהוצע על ידי Copilot, מפתחים עלולים להפר מבלי משים את הרישיון של הפרויקט ממנו הושאל הקוד.

נזכיר שבקיץ GitHub השיקה שירות מסחרי חדש, GitHub Copilot, שהוכשר על מערך טקסטים מקוריים שפורסמו במאגרי GitHub ציבוריים, ומסוגל ליצור עיצובים סטנדרטיים בעת כתיבת קוד. השירות יכול לייצר בלוקים די מורכבים וגדולים של קוד, עד לפונקציות מוכנות שיכולות לחזור על קטעי טקסט מפרויקטים קיימים. לפי GitHub, המערכת מנסה ליצור מחדש את מבנה הקוד במקום להעתיק את הקוד עצמו, אולם בכ-1% מהמקרים, ההמלצה המוצעת עשויה לכלול קטעי קוד של פרויקטים קיימים באורך של יותר מ-150 תווים. כדי למנוע החלפה של קוד קיים, ל-Copilot יש מסנן מובנה שבודק צמתים עם פרויקטים המתארחים ב- GitHub, אך מסנן זה מופעל לפי שיקול דעתו של המשתמש.

יומיים לפני הגשת התביעה, GitHub הודיעה על כוונתה ליישם תכונה ב-2023 שתאפשר מעקב אחר הקשר בין הפרגמנטים שנוצרו ב-Copilot לבין הקוד הקיים במאגרים. מפתחים יוכלו לראות רשימה של קוד דומה שכבר קיים במאגרים ציבוריים, כמו גם למיין צמתים לפי רישיון קוד וזמן השינוי.

מקור: OpenNet.ru