// HEISE ONLINE — LINUX & OPEN SOURCE
Debian erlaubt KI-Beiträge ohne Kennzeichnungspflicht
Das Debian-Projekt erlaubt generative KI-Beiträge. Eine Pflicht zur Offenlegung gibt es nicht, Transparenz wird lediglich empfohlen.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Das Debian-Projekt hat sich gegen ein Verbot und auch gegen zusätzliche verbindliche Sonderregeln für generative KI entschieden. In einer Grundsatzabstimmung setzte sich der Vorschlag „Responsible Use of Generative AI“ durch. KI-gestützte Beiträge bleiben damit zulässig, sofern Einreicher sie fachlich verstehen, prüfen und rechtlich vertreten können. Eine Pflicht, den KI-Einsatz offenzulegen, gibt es nicht; Debian empfiehlt die Transparenz lediglich.
Hintergrund der Abstimmung waren acht konkurrierende Vorschläge zum Umgang mit Large Language Models (LLMs) und anderer generativer KI im Projekt. Das Spektrum reichte von einem in den Social Contract aufgenommenen Verbot über verpflichtende Kennzeichnung bis zu vorsichtigen Appellen, KI möglichst zu meiden.
Der verabschiedete Text stellt klar, dass Debian generative KI weder ausdrücklich befürwortet noch verbietet. Maßstab bleiben die bestehenden Anforderungen: Beiträge müssen technisch korrekt, wartbar und rechtlich zulässig sein. Wer einen Patch, ein Paket oder eine Dokumentation einreicht, trägt unabhängig von den eingesetzten Werkzeugen die volle Verantwortung dafür.
Konkret sollen Entwickler die KI-Ausgaben verstehen, prüfen, testen und bei Bedarf überarbeiten, bevor sie sie übernehmen. Ein ungeprüftes Hochladen generierter Inhalte widerspreche den etablierten Entwicklungspraktiken des Projekts. Somit formuliert Debian keine neue Prüfungspflicht, sondern betont lediglich, was ohnehin bei jeder Einreichung gilt: Der Absender muss für deren Qualität und Herkunft einstehen.
Der Beschluss greift außerdem den Umgang mit vertraulichen Informationen auf. Entwickler sollen keine nicht öffentlichen Daten an externe KI-Dienste senden. Genannt werden unter anderem private Kommunikation, personenbezogene Daten, Zugangsdaten, kryptografische Schlüssel sowie Informationen über noch nicht veröffentlichte Sicherheitslücken. Bei solchen Daten ist etwa ein Cloud-Chatbot keine geeignete Eingabemaske.
Auch automatisierte Massenaktionen bleiben an die bestehenden Abstimmungs- und Kommunikationsprozesse gebunden. Wer beispielsweise großflächig Bugs meldet, Patches einreicht oder viele Pakete automatisiert verändert, soll dies vorher in den zuständigen Projektkanälen diskutieren. Die menschliche Aufsicht und Verantwortlichkeit bleiben dabei erhalten.
Anders als ein unterlegener Vorschlag verlangt die verabschiedete Resolution keine Kennzeichnung KI-gestützter Beiträge. Der Entwurf „Allow AI-Assisted Contributions with conditions“ hätte eine Offenlegung vorgesehen, wenn ein Werkzeug einen wesentlichen Teil einer Einreichung erzeugt oder erheblich unterstützt hat. Als mögliche Praxis nannte er Git-Trailer wie Generated-By: oder Assisted-By:.
Die verabschiedete Resolution formuliert diese Transparenz deutlich zurückhaltender: Sie ermutigt Entwickler zur Offenlegung, schreibt sie aber nicht vor. Auch die rechtlichen Fragen rund um KI-Ausgaben – etwa Urheberschaft, Lizenzierung oder mögliche Übernahmen aus Trainingsmaterial – will Debian mit der Resolution nicht abschließend beantworten. Stattdessen verweist das Projekt auf seine ohnehin geltenden Regeln zu Copyright, Lizenzen und Softwarefreiheit.