AI ขยะถูกเทลงในชุมชนโอเพ่นซอร์ส! โครงการบางส่วนเริ่มหยุดรับความร่วมมือจากภายนอก, Shitcode ราวกับการโจมตี DDoS

BTC-0.86%

โครงการโอเพนซอร์ส Tldraw ประกาศหยุดรับการสนับสนุนจากภายนอกเนื่องจากไม่สามารถรับภาระของโค้ดที่ถูกสร้างโดย AI จำนวนมากได้ โครงการดังกล่าวกล่าวว่า การที่ AI สร้างโค้ดคุณภาพต่ำเหล่านี้เป็นภาระอย่างรุนแรงต่อผู้ดูแลชุมชน ซึ่งขณะนี้ชุมชนกำลังพิจารณาสร้างระบบความน่าเชื่อถือหรือกลไกเงินประกันเพื่อรับมือกับปัญหานี้

ไม่สามารถรับภาระเนื้อหาที่สร้างโดย AI ได้ โครงการโอเพนซอร์ส Tldraw จะแช่แข็งการรับ PR จากภายนอก

โครงการวาดภาพบนเว็บโอเพนซอร์ส Tldraw ซึ่งได้รับความนิยมบน GitHub มากกว่า 4 หมื่นดาว ได้ประกาศว่าจะหยุดรับคำขอดึง (Pull Request, ย่อว่า PR) จากผู้สนับสนุนภายนอกในช่วงนี้

นักพัฒนา steveruizok ชี้ให้เห็นว่า เช่นเดียวกับโครงการโอเพนซอร์สบน GitHub หลายโครงการ ทีมงานพบว่าจำนวนการสนับสนุนที่สร้างโดยเครื่องมือ AI เพิ่มขึ้นอย่างชัดเจนในช่วงนี้ แม้ว่าบางการสนับสนุนจะถูกต้องในรูปแบบ แต่ส่วนใหญ่ขาดบริบทที่สมบูรณ์ เข้าใจผิดในคลังโค้ด และผู้ส่งคำขอแทบไม่มีส่วนร่วมในการอภิปรายภายหลัง

steveruizok เน้นย้ำว่า PR ที่เปิดอยู่แสดงถึงความมุ่งมั่นของผู้ดูแล ซึ่งหมายความว่าการสนับสนุนนั้นจะได้รับการตรวจสอบอย่างละเอียดและพิจารณาอย่างจริงจัง เพื่อให้ความมุ่งมั่นนี้ยังคงมีความหมาย ทีมงานจำเป็นต้องคัดกรองอย่างเข้มงวดยิ่งขึ้น

นโยบายปัจจุบันของ Tldraw คือปิด PR จากภายนอกทั้งหมดก่อน แล้วจึงเปิดใหม่เฉพาะโครงการที่ได้รับการพิจารณาจริง ๆ ซึ่งเป็นผลดีต่อคุณภาพของโครงการและโค้ด แม้จะเสียใจที่ต้องปิดการสนับสนุนจากสาธารณะ แต่ steveruizok กล่าวว่าต้องรอให้ GitHub เปิดตัวเครื่องมือการจัดการที่ดีกว่านี้ก่อน จึงจะสามารถเปิดให้สนับสนุนอีกครั้งได้

Curl กับ OCaml ก็ได้รับผลกระทบเช่นกัน AI Slop ระบาดอย่างหนัก

การตัดสินใจของ Tldraw ที่หยุดรับคำขอดึงเป็นเพียงตัวอย่างหนึ่งของผลกระทบจาก AI Slop (ขยะ AI) ต่อชุมชนโอเพนซอร์ส เมื่อไม่นานมานี้ บน Reddit และ Hacker News ก็มีการพูดคุยกันอย่างแพร่หลาย

ในกระทู้บน Reddit ระบุว่า Daniel Stenberg ผู้ดูแลเครื่องมือส่งข้อมูลชื่อดัง Curl เปิดเผยว่า โครงการกำลังถูกโจมตีด้วย “DDoS” จากรายงานข้อผิดพลาดที่สร้างโดย AI คิดเป็นประมาณ 20% ของการส่งในปี 2025 ซึ่งเป็นเนื้อหาขยะจาก AI ซึ่งเป็นภาระอย่างรุนแรงต่อเวลาของผู้ดูแลอาสา

นอกจากนี้ ผู้ดูแล OCaml ก็เคยปฏิเสธ PR ที่สร้างโดย AI จำนวน 13,000 บรรทัด เนื่องจาก การตรวจสอบโค้ดที่สร้างโดย AI ยากกว่าการเขียนด้วยมือเองมาก และจำนวน PR ที่มีคุณภาพต่ำจำนวนมากอาจทำให้ระบบล่มได้

ในกระทู้บน Hacker News การสนทนามุ่งเน้นไปที่ปัญหาเกี่ยวกับกลไกของ GitHub

บางคนมองว่า GitHub วางจำนวน PR ไว้ในตำแหน่งเด่นบนหน้าเว็บ ทำให้เกิดวัฒนธรรมการส่งเพื่อเก็บข้อมูลมากขึ้น

ปัจจุบัน AI สร้างเนื้อหาในชุมชนโอเพนซอร์สเป็นปัญหา เนื่องจากมีนักพัฒนาที่ไม่มีประสบการณ์ใช้เครื่องมือ AI สร้างโค้ดที่ไม่มีคุณค่า และคาดหวังให้ผู้ดูแลรวมหรืออนุมัติอย่างรวดเร็ว ซึ่งพฤติกรรมนี้กำลังทำลายความเชื่อมั่นในความร่วมมือของชุมชนโอเพนซอร์ส

แนวทางแก้ไข: รายชื่อขาวหรือระบบความน่าเชื่อถือ

เพื่อรับมือกับการรบกวนของโค้ดขยะ (Shitcode) ในชุมชนโอเพนซอร์ส นักพัฒนาบิทคอยน์ Bryan Bishop (kanzure) ตอบในหน้า GitHub ของ Tldraw ว่า เขาเคยเสนอ ให้ทีมพัฒนาบิทคอยน์ (Bitcoin Core) ทำให้กระบวนการพัฒนามีความเป็นส่วนตัว โดยเปลี่ยนเป็นโหมดที่รับเฉพาะสมาชิกที่ได้รับเชิญ หรือบังคับให้มีรายชื่อในรายการขาวเพื่อให้สามารถแสดงความคิดเห็นและส่ง PR ได้

แม้ว่าการดำเนินการนี้อาจขัดกับแนวคิดเปิดกว้างของบิทคอยน์ แต่ Bryan Bishop เชื่อว่าสามารถลดเสียงรบกวนและการโต้เถียงที่ไม่มีประสิทธิภาพจากผู้ที่ไม่ได้สนับสนุนอย่างแท้จริง ช่วยให้นักพัฒนามุ่งเน้นไปที่เทคโนโลยีและหลีกเลี่ยงการเสียสมาธิจากการโต้ตอบที่เป็นอันตรายหรือไร้ประสิทธิภาพ

นอกจากการทำให้เป็นส่วนตัวแล้ว วิศวกรซอฟต์แวร์ Steve Rodrigue ก็แนะนำให้สร้างระบบความน่าเชื่อถือของผู้สนับสนุนข้ามโครงการ โดยใช้เครือข่ายความเชื่อมั่นในการตรวจสอบความน่าเชื่อถือของบัญชี

นอกจากนี้ ยังมีนักพัฒนากำลังสร้างโปรโตคอล “Stake-to-PR” บนบล็อกเชน ซึ่งจะบังคับให้ผู้ส่ง PR จ่ายเงินมัดจำเล็กน้อย หากเนื้อหาที่ส่งไปถูกตัดสินว่าเป็นขยะ AI ก็จะถูกริบเงิน หากเป็นการสนับสนุนที่มีคุณค่า ก็จะได้รับเงินคืนเต็มจำนวน พยายามใช้เกณฑ์ที่สูงขึ้นเพื่อหยุดการใช้งาน AI อย่างผิดกฎหมาย

อ่านเพิ่มเติม:
AI content ระบาด! เว็บเวิร์ดดิกเลือกคำว่า “Slop” เป็นคำแห่งปี 2025 กระตุ้นการถกเถียงในวงการเทคโนโลยี

ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

Bitrefill เปิดเผยว่าถูกแฮกเกอร์ที่น่าจะเป็นของเกาหลีเหนือโจมตีเมื่อวันที่ 1 มีนาคม มีการรั่วไหลของประวัติการซื้อของลูกค้าประมาณ 18,500 รายการ

Bitrefill ประสบการโจมตีทางไซเบอร์ในวันที่ 1 มีนาคม ซึ่งทำให้ข้อมูลของลูกค้าประมาณ 18,500 รายเกิดการรั่วไหล การโจมตีมาจากแล็ปท็อปของพนักงานที่ถูกบุกรุก คล้ายคลึงกับวิธีการของกลุ่มแฮกเกอร์ของเกาหลีเหนือ บริษัทได้สัดส่วนระบบและทำงานร่วมกับผู้เชี่ยวชาญเพื่อคืนค่าการทำงาน พร้อมทั้งเสริมความแข็งแกร่งของมาตรการความปลอดภัยทางไซเบอร์

GateNews7 ชั่วโมง ที่แล้ว

Slowmist余弦:MoreLogin ผู้ใช้บางรายน่าจะถูกโจรกรรมเหรียญแบบรวมตัว แอดเดรสของแฮกเกอร์ได้รับผลกำไรประมาณ 8.5 หมื่นดอลลาร์

Slowmist founder余弦 warned on the X platform that multiple users have experienced theft incidents, suspected of private keys or mnemonics being collected by hackers. The hacker address has profited approximately $85,000, and some community members suspect it is related to the MoreLogin fingerprint browser, but there is no conclusive evidence yet. Calling on victims to provide relevant information for investigation.

GateNews8 ชั่วโมง ที่แล้ว

ทีมแฮกเกอร์ชาวจีนเปิดเผยตัวเองเนื่องจากข้อขัดแย้งในการแบ่งปันเงิน เคยขโมยสินทรัพย์ดิจิทัลมูลค่าประมาณ 7 ล้านเหรียญสหรัฐ

ทีมแฮกเกอร์กลุ่มหนึ่งเกิดความขัดแย้งภายในเนื่องจากการแบ่งผลประโยชน์ โดยเปิดเผยต่อสาธารณะว่าทำการโจมตีผ่านทางซัพพลายเชนเพื่อขโมยทรัพย์สินดิจิทัลประมาณ 7 ล้านดอลลาร์สหรัฐ ทีมงานนี้แอบอ้างเป็นบริษัทด้านความปลอดภัยทางไซเบอร์ ใช้เครื่องมืออัตโนมัติเพื่อดึงวลีช่วยจำและขโมยข้อมูลกระเป๋าเงินหลายสาย ซึ่งครอบคลุมโทเค็น 37 ชนิด ผู้เปิดโปงแผนวางแผนจะเข้ามอบตัวกับเจ้าหน้าที่บังคับใช้กฎหมาย รายละเอียดของเหตุการณ์อยู่ระหว่างการสอบสวน

GateNews10 ชั่วโมง ที่แล้ว

CertiK เตือนความเสี่ยงด้านความปลอดภัยในตลาด AI Agent แม้จะมีการสแกนทักษะรุ่นใหม่

CertiK ได้เปิดเผยช่องโหว่ด้านความปลอดภัยที่มีนัยสำคัญในตลาด AI agent ซึ่งเน้นว่าวิธีการตรวจจับในปัจจุบันไม่เพียงพอ งานวิจัยนี้สนับสนุนให้เพิ่มประสิทธิการรักษาความปลอดภัยในระหว่างการทำงาน (runtime security) และการแยกทำวิทยาการ (skill isolation) เพื่อป้องกันการสูญหายที่อาจเกิดจากโค้ดที่มีเจตนาร้ายซึ่งยังไม่ได้ตรวจพบ

BlockChainReporter11 ชั่วโมง ที่แล้ว

กระทรวงความมั่นคงแห่งชาติเผยแพร่คู่มือการเลี้ยง "ล็อบสเตอร์" (OpenClaw) อย่างปลอดภัย โดยเสนออันตรายและมาตรการป้องกันที่สำคัญ 4 ประการ

17 มีนาคม หน่วยงานความปลอดภัยแห่งชาติเปิดตัวคู่มือการเลี้ยง "Lobster" ที่ปลอดภัย โดยชี้ให้เห็นว่าความเสี่ยงในการเลี้ยงประกอบด้วยการยึดควบคุมโฮสต์ การขโมยข้อมูล เป็นต้น ขอแนะนำให้ตรวจสอบอินเตอร์เฟซควบคุม การกำหนดค่าสิทธิ์ ความปลอดภัยของข้อมูลประจำตัว และแหล่งที่มาของปลั๊กอิน เน้นการปฏิบัติตามหลักการสิทธิ์ต่ำสุดและการใช้มาตรการแยกเป็นส่วนต่างๆ

GateNews12 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น