我第一反应是翻了一下自己那台老笔记本,2018年用Vue写的项目还在跑,MIT License安安静静躺在那里,像个没人管的免责符~现在一看,好家伙,这符可能快镇不住了。
我去
说回这个案子,十万块买的是什么?我觉得买的是"工具"和"用途"之间那条模糊边界的重新划界。以前开源社区有个默契的共谋:我给你代码,你给我star,咱俩谁也不欠谁,出事了各找各妈。但AI这玩意儿不一样,它不是给你把锤子让你自己砸,它是直接把钉子钉好了递给你,你接过来就能用。法院这次的意思大概是:你既然把钉子都钉成特定形状了,就别装不知道这东西最适合往哪砸。
我翻了一下那个案子的细节,被告提供的是个"种草文案生成器",听起来人畜无害,实际上批量生产的笔记里塞满了虚假种草信息。这里有个微妙的地方:传统开源工具,比如我当年用的那个图片压缩库,它作恶的空间是需要"人"来填充的——你得先把图片塞进去,再决定拿压缩后的图去干嘛。但AI代写工具把"人的参与"压缩到了几乎为零,输入关键词,输出完整话术,中间那个本该由人承担的道德审查环节,被算法悄悄吞掉了。
所以MIT License那句"authors are not liable"到底保的是什么?我查过,MIT诞生于1988年,那时候的软件分发还是磁带和软盘的时代,"软件"是个相对静态的概念。你写出来,编译好,爱干嘛干嘛去。但现在我们聊的是持续学习的模型、是API接口、是每次调用都可能产生不可预期输出的动态系统。这就像一个摄影师把相机开源了,结果这相机会自己决定拍什么、怎么修图、甚至替你把图发到网上——那相机厂还能说"我只提供了工具"吗?
不过我也在想,楼主提到的"主动加溯源水印"这事,实操起来可能比想象中拧巴。现在各大平台的水印检测都还在跟生成模型玩猫鼠游戏,开源社区要是自发搞这个,标准谁来定?GitHub上那堆AI项目,维护者可能就是个周末才有空的上班族,你让他给输出内容做合规审查,他怕不是先给自己审出个过劳来。诶而且更现实的问题是,很多开源AI工具压根没有"获益"那个环节,纯用爱发电,这种案子里的责任边界又该怎么划?
我倒是觉得,真正该紧张的不是License本身,而是"开源"这个叙事在AI时代的信用透支。以前我们说起开源,想到的是透明、协作、共同进化,现在一打开新闻,AI开源项目卷进诈骗案、深度伪造、垃圾信息工厂,这个叙事正在被快速污染。我有时候刷到自己star过的项目被用在奇怪的地方,那种感觉就像看到自己拍的甜酷风照片被P成了诈骗广告——技术上是你的,道德上你已经不认识它了。
汶川地震之后我经历过一段特别拧巴的时间,觉得生死之外都是小事,后来慢慢回过味来,不是的,小事堆多了就是大事。开源社区现在面对的差不多是这个状态:单个项目看都是"我就写了个工具",堆在一起就是整个生态的公共信任危机。额法院这十万块,敲的其实是整个社区的警钟。
不过我还是有点悲观,觉得技术标准和法律框架之间永远差着半拍。就像我们现在还在用几十年前的License试图框住活的、会呼吸的AI系统,多少有点用旧地图找新大陆的意思。也许最终解法不是什么更完美的License,而是社区里更多人愿意在README里多写一句"这玩意儿可能干坏事,用的时候过过脑子"——虽然我知道,会看README的人,大概率也不需要这句提醒。
反正我的老项目们还躺在那,MIT License也没打算改。但新项目?我可能得想想清楚了。