Zestaw narz\u0119dzi ScanCode Toolkit, przeznaczony do analizy kodu pod k\u0105tem narusze\u0144 praw autorskich, wykrywania u\u017cywanych licencji oraz identyfikowania nieza\u0142atwionych podatno\u015bci, skrytykowa\u0142 projekt, kt\u00f3ry stworzy\u0142 za pomoc\u0105 AI klon produktu ScanCode, przepisany z Pythona na Rust (nazwa klonu nie zosta\u0142a podana, ale najprawdopodobniej mowa o projekcie Provenant). Twierdzi si\u0119, \u017ce w przepisanym projekcie naruszono znak towarowy ScanCode oraz usuni\u0119to wzmianki o prawach autorskich i licencjach. Zarzuty wyja\u015bniono tym, \u017ce w przepisanym klonie wci\u0105\u017c wykorzystywane s\u0105 kluczowe algorytmy ScanCode, a architektura projektu i struktura kodu pozosta\u0142y zachowane. <\/p>\n
Zdaniem tw\u00f3rcy ScanCode, do sukcesu stworzenia klonu przyczyni\u0142a si\u0119 obecno\u015b\u0107 w projekcie wyczerpuj\u0105cego zautomatyzowanego zestawu testowego, kt\u00f3ry obejmuje ponad 90 tysi\u0119cy test\u00f3w, z kt\u00f3rych 40 tysi\u0119cy po\u015bwi\u0119cono wykrywaniu u\u017cycia r\u00f3\u017cnych licencji w kodzie. Autorzy przepisanej wersji zadeklarowali znacz\u0105cy wzrost wydajno\u015bci (od 10 do 100 razy), ale zdaniem tw\u00f3rcy ScanCode, cena tego przyspieszenia to niepe\u0142ne przechodzenie zestawu test\u00f3w, a tak\u017ce obni\u017cona poprawno\u015b\u0107 dzia\u0142ania i pe\u0142no\u015b\u0107 dostarczanych informacji (klon zwraca\u0142 nieprawid\u0142owe wyniki i nie znajdowa\u0142 wszystkich informacji podczas analizy). <\/p>\n
Je\u015bli w specjalnych testach wydajno\u015bci Rust-port wyra\u017anie przewy\u017csza\u0142 ScanCode, to podczas przechodzenia standardowego zestawu test\u00f3w klon okaza\u0142 si\u0119 wolniejszy, mimo \u017ce brakowa\u0142o w nim niekt\u00f3rych kontroli. Po wprowadzeniu do ScanCode optymalizacji, takich jak buforowanie, wydajno\u015b\u0107 ScanCode podczas skanowania kodu sta\u0142a si\u0119 nie gorsza ni\u017c w klonie na Rust, przy pe\u0142nym zachowaniu poprawno\u015bci dzia\u0142ania.<\/p>\n
Tw\u00f3rcom klonu zarzuca si\u0119 r\u00f3wnie\u017c naruszenie praw autorskich i licencji Apache 2.0, na kt\u00f3rej oparty jest kod ScanCode. Zauwa\u017cono, \u017ce podczas przepisywania naruszono 4 podstawowe wymagania licencji: pozostawienie oryginalnego pliku z adnotacj\u0105 (NOTICE), zachowanie wzmianki o prawach autorskich, wskazanie dokonanych zmian oraz zmian\u0119 nazwy w dziele pochodnym. Po zwr\u00f3ceniu uwagi, tw\u00f3rcy klonu zamie\u015bcili plik NOTICE i zmienili nazw\u0119 swojego projektu, ale dwa pozosta\u0142e naruszenia pozostaj\u0105 nadal nieusuni\u0119te.<\/p>\n
Osoba towarzysz\u0105ca ScanCode uwa\u017ca, \u017ce spo\u0142eczno\u015b\u0107 powinna opracowa\u0107 kryteria dla rozr\u00f3\u017cnienia tego, co przy u\u017cyciu AI mo\u017cna uzna\u0107 za dzie\u0142o pochodne, a co za niezale\u017cn\u0105 realizacj\u0119. Jego zdaniem, po przepisaniu kodu w innym j\u0119zyku przy zachowaniu algorytm\u00f3w i struktury, rezultat wci\u0105\u017c pozostaje dzie\u0142em pochodnym, nawet je\u015bli podczas tego procesu zmieniane by\u0142y nazwy zmiennych, a komentarze przerabiane lub usuwane. Twierdzenia autor\u00f3w portu Rust o niezale\u017cnym przetworzeniu, jedynie inspirowanym projektem ScanCode, s\u0105 w tej sytuacji niepoprawne, poniewa\u017c praca ma na celu stworzenie pozor\u00f3w oryginalnego rozwoju, co jest nawet gorsze ni\u017c bezpo\u015brednie kopiowanie, poniewa\u017c takie manipulacje s\u0105 trudniejsze do wykrycia. <\/p>\n