見出し・要約・本文から、情報のつながりを探します。
r/opensourceのモデレーターは土曜夜に新たな規則を発表し、AIによって生成されたものやAI向けのオープンソースプロジェクト、あるいはAIの利用を含むプロジェクトの投稿を一切禁止しました。また、プロジェクトは少なくとも1年以上稼働しており、複数のメンテナーが存在し、かつ活発に活動していることが条件とされています。さらに、英語以外の言語で投稿される内容については受け付けないとしており、その理由として、AIによる翻訳とAI生成コンテンツの区別が困難である点を挙げています。
Anthropicは2026年10月8日、Claude Mythosなどの強力なモデルを基にした無料でオプトイン型のAI脆弱性スキャンツール「OSS Scanner」をリリースし、重要なオープンソースプロジェクト向けに設計しました。10月19日時点で、114のプロジェクトが受け入れられ、11日間で深刻度レベル77件および高リスクレベル803件の脆弱性（モデルによる評価）が報告され、サンプリングされた監査結果の88％が同社の開示基準に適合していることが確認されました。
注目する理由：このツールは、オープンソースセキュリティ分野におけるLLMの大規模な実装事例を示しており、無償・完全自動・オフラインでの監査を特徴としています。ただし、人手によるレビュー工程を省略することで、誤検知や重複する問題が生じるリスクも伴います。その精度データ（有効率88％、偽陽性率1％）および実際のプロジェクトからのフィードバック（wolfSSLやcurlなど）は、現在のAI主導型脆弱性発見能力に関する実証的なベンチマークを提供しています。
Linux財団は10月20日に発表した報告書で、生成型AIによりコード作成にかかる時間は平均52％短縮された一方で、オープンソースプロジェクトのメンテナーらは、プルリクエストの約25％が低品質な「AIスロップ」に該当すると推定していると指摘しました。大規模プロジェクトではその割合が31％にまで上昇しています。報告書は、効率向上による恩恵が審査やガバナンスのコスト削減には必ずしも反映されておらず、正式なAI貢献ポリシーを策定しているプロジェクトは全体の35％にとどまっていることを明らかにしています。さらに、メンテナーの疲弊と信頼不足が顕在化している状況も浮き彫りにされています。
