Linux-Kernel führt offizielle KI-Richtlinien ein

Offizielle KI-Richtlinien im Linux-Kernel veröffentlicht

Der Linux-Kernel hat offizielle Richtlinien für den Einsatz von KI-Coding-Assistenten veröffentlicht. Die neue Dokumentation „AI Coding Assistants“ liegt im Kernel-Source-Tree unter Documentation/process/coding-assistants und legt verbindliche Regeln für KI-gestützte Beiträge fest. Linus Torvalds und die Maintainer haben diese Politik finalisiert. Konkret verlangen die Richtlinien, dass alle Beiträge mit der Lizenz GPL-2.0-only kompatibel sind und passende SPDX-Lizenzkennungen verwenden. Diese Anforderungen sind zwingend, weil der Kernel selbst unter GPL-2.0-only steht: Jede Einreichung muss rechtlich sauber sein, sonst drohen Lizenzverletzungen, die das Projekt nicht akzeptieren kann. SPDX-Kennungen machen die Lizenz jedes Beitrags eindeutig und maschinenlesbar erkennbar – das schafft Einheitlichkeit im gesamten Source-Tree und erleichtert Compliance-Prüfungen durch Distributionen und Unternehmen. KI-Tools, die bei der Kernel-Entwicklung helfen, müssen dem standardmäßigen Entwicklungsprozess folgen. Zudem müssen KI-gestützte Beiträge offengelegt werden: Entwickler müssen angeben, wenn sie KI-Unterstützung genutzt haben. Reine maschinell erzeugte Einreichungen ohne menschliche Prüfung sind nicht willkommen. Die Dokumentation stellt klar, dass nicht die Sprachmodelle, sondern die Menschen für den Code verantwortlich sind. Hintergrund ist ein Vorfall, bei dem ein bereits von einem Maintainer übernommener Patch ohne Offenlegung von einem Sprachmodell generiert worden war; die Community reagierte empört. Die neuen Regeln sollen Vertrauen wiederherstellen und rechtliche Klarheit schaffen, indem sie den Einsatz von KI transparent und kontrollierbar machen. Erstmals gibt es damit offizielle KI-Richtlinien direkt im Source-Tree, die den Umgang mit maschinell erzeugtem Code für eines der wichtigsten Open-Source-Projekte der Welt definieren.

Menschliche Verantwortung und Signed-off-by bleiben zentral

Der Signed-off-by-Tag trägt im Kernel-Entwicklungsprozess rechtliches Gewicht und kann ausschließlich von einem Menschen gesetzt werden. Der zugrunde liegende Mechanismus ist der Developer Certificate of Origin (DCO). Mit diesem Tag bestätigt der Entwickler persönlich, dass er der Urheber des Beitrags ist oder berechtigt ist, ihn unter der passenden Open-Source-Lizenz einzureichen, und dass er die Herkunft des Codes kennt. Diese Zusicherung hat unmittelbare rechtliche Konsequenzen: Sie weist die Verantwortung und Haftung für den Code einer natürlichen Person zu. Eine Maschine kann keine Urheberschaft im rechtlichen Sinne beanspruchen und keine Haftung übernehmen – deshalb darf der Tag nur von Menschen gesetzt werden. KI-generierter Code muss offengelegt werden, und die Entwickler tragen die volle Verantwortung für ihre Commits. Praktisch bedeutet das: Wer KI-Unterstützung nutzt, muss den generierten Code selbst prüfen, verstehen und bewerten, bevor er ihn einreicht. Reine Maschinen-Einreichungen ohne menschliche Prüfung sind nicht willkommen. Damit bleibt der DCO-Mechanismus die rechtliche Grundlage für die Zuschreibung von Beiträgen und stellt sicher, dass jede Änderung einem verantwortlichen Menschen zugeordnet werden kann.

Unbestätigter 'Assisted-by'-Tag sorgt für Verwirrung

Eine sekundäre Quelle behauptet, Greg Kroah-Hartman habe neue Trailer-Keywords in die Sign-off-Konventionen des Kernels aufgenommen, darunter „Assisted-by“, „Inspired-by“, „Referenced-by“, „Reviewed-by“ und „Acked-by“-Varianten. Die offizielle Dokumentation zu KI-Coding-Assistenten enthält jedoch keinen solchen „Assisted-by“-Tag; sie führt lediglich die Abschnitte zu Lizenzanforderungen, Signed-off-by und DCO auf. Eine exakte Spezifikation für einen Assisted-by-Trailer ist dort nicht auffindbar. Dieser Unterschied ist entscheidend: Die offizielle Dokumentation im Kernel-Source-Tree ist die maßgebliche Regelquelle, während die sekundäre Quelle kein offizielles Dokument darstellt. Sie könnte auf unveröffentlichten oder nicht übernommenen Änderungen beruhen oder die bestehenden Trailer falsch interpretieren. Bis eine offizielle Bestätigung vorliegt, gilt der „Assisted-by“-Tag nicht als Teil der dokumentierten Regeln und sollte nicht verwendet werden.

Urheberrecht und Verantwortung: Die Community ist gespalten

Die Diskussion um die neuen KI-Richtlinien im Linux-Kernel zeigt deutliche Meinungsverschiedenheiten. Während RIFLEGUNSANDAMERICA in r/linux behauptet, unveränderter KI-generierter Code habe keinerlei Urheberrecht, betont prey169 in r/linux, dass Entwickler die Fehler der KI selbst verantworten müssen. Euphoric_Protection in r/linux hält dagegen, dass die Kennzeichnung als Co-developed-by gerade dazu dient, Reviewer für mögliche Probleme zu sensibilisieren.