GitHub משיקה את תוכנית 'Copilot for Business' על רקע בעיות של הפרת זכויות יוצרים

GitHub של מיקרוסופט מביא כעת את Copilot לארגונים. השבוע השיקה חברת Git Repository מבוססת הענן תוכנית חדשה בשם 'Copilot for Business', שעולה 19$ למשתמש חודשי.

GitHub רוצה להרחיב את טווח ההגעה שלו למשתמשים אחרים על ידי הצעת תוכנית Copilot for Business. ההצעה החדשה צפויה להגביר את 400,000 המנויים של כלי ה-AI, המסייע למפתחים בכתיבת קודים על ידי מתן הצעות המבוססות על עבודתם הנוכחית בפרויקט. הכלי מופעל על ידי מודל AI שפותח על ידי OpenAI בשם Codex, "אומן על עשרות מיליוני מאגרים ציבוריים". הוא משלים סביבות פיתוח משולבות של Visual Studio, Neovim ו-JetBrains, מה שהופך את כתיבת הקוד לקלה ומהירה יותר עבור מפתחים.

התוכנית העסקית כוללת את התכונות המוצעות בשכבת Copilot ברישיון יחיד ומוסיפה יכולות ניהול רישיונות וניהול מדיניות כלל הארגון. GitHub מוסיף עוד כי להצעה יש פרטיות מובילה בתעשייה ש"לא תשמור קטעי קוד, לא תשמור או תשתף את הקוד שלך ללא קשר אם הנתונים הם ממאגרים ציבוריים, מאגרים פרטיים, מאגרים שאינם של GitHub או קבצים מקומיים".

Shuyin Zhao, מנהל בכיר לניהול מוצר ב-GitHub, אומר השקת ההצעה החדשה נדחקה לאחר ששמעו "שחברות רוצות דרך קלה לרכוש את GitHub Copilot עבור הצוותים שלהן." עם זאת, לומר שעסקים יקבלו את ההצעה בחיבוק חם הוא כמעט בלתי אפשרי, שכן Copilot עדיין בעיצומה של בעיה לא פתורה בנוגע להפרת זכויות יוצרים.

@github טייס המשנה, עם "קוד ציבורי" חסום, פולט נתחים גדולים מהקוד המוגן בזכויות יוצרים שלי, ללא ייחוס, ללא רישיון LGPL. לדוגמה, ההנחיה הפשוטה "המרת מטריצה ​​דלילה, cs_" מייצרת את cs_transpose שלי ב-CSparse. הקוד שלי משמאל, github מימין. לא בסדר. pic.twitter.com/sqpOThi8nf

- טים דייויס (@DocSparse) אוקטובר 16, 2022

לפני חודשים, אנשים הבחינו בקופיילוט מייצר קודים מפוקפקים. באוקטובר, פרופסור למדעי המחשב באוניברסיטת טקסס A&M טים דיוויס קרא GitHub לאחר שהוא זיהה את הכלי מייצר "נתחים גדולים מהקוד המוגן בזכויות יוצרים שלי, ללא ייחוס, ללא רישיון LGPL" כאשר הקוד הציבורי חסום. המסנן נועד להיות פתרון למניעת ההצעה של קודים התואמים (או כמעט) את הקוד הציבורי ב-GitHub. לפי א מסמך מ-GitHub, הוא "בודק הצעות קוד עם הקוד המקיף שלהן של כ-150 תווים מול קוד ציבורי ב-GitHub." עם זאת, התכונה נראית לא יעילה, במיוחד לאחר שדיוויס חשף את המקרה שגילה.

GitHub מזהיר שבערך 1% מהמקרים, הצעה עשויה להכיל כמה קטעי קוד באורך של ~150 תווים התואמים את ערכת ההדרכה. יתרה מכך, GitHub אומר שהכלי יכול לייצר קוד עם "דפוסים לא רצויים", מה שיכול להיות סיכון למשתמשים. ב מסמך, GitHub מסביר:

GitHub Copilot מציע הצעות מדגם ש-OpenAI בנה ממיליארדי שורות של קוד קוד פתוח. כתוצאה מכך, ערכת ההדרכה עבור GitHub Copilot עשויה להכיל דפוסי קידוד לא מאובטחים, באגים או הפניות לממשקי API או ניבים מיושנים. כאשר GitHub Copilot מייצר הצעות המבוססות על נתוני אימון אלה, הצעות אלו עשויות להכיל גם דפוסים לא רצויים.

אתה אחראי להבטיח את האבטחה והאיכות של הקוד שלך. אנו ממליצים לך לנקוט באותם אמצעי זהירות בעת שימוש בקוד שנוצר על ידי GitHub Copilot, כפי שהיית עושה בעת שימוש בכל קוד שלא כתבת בעצמך. אמצעי זהירות אלה כוללים בדיקות קפדניות, סריקת IP ומעקב אחר פרצות אבטחה.

האזהרה מטילה את האחריות ישירות על המשתמשים, וחושפת אותם לאפשרות של תביעות משפטיות אם הצעות המוגנות בזכויות יוצרים מתעלמות כלולות בהפקה הסופית של הפרויקטים שלהם.

בנובמבר, המתכנת ועורך הדין מתיו באטריק שיתף פעולה עם חברת התובענות הייצוגיות ג'וזף סאברי עורכי דין כדי לדחוף תביעה ייצוגית נגד מיקרוסופט, GitHub ו-OpenAI.

"בתור מתכנת קוד פתוח ותיק, היה ברור מהפעם הראשונה שניסיתי את Copilot שזה עורר חששות משפטיים רציניים, שצוינו על ידי רבים אחרים מאז ש-Copilot הוצגה לראשונה בפומבי ב-2021", אמר Butterick. "מכיוון שאני גם עורך דין, הרגשתי חובה לעמוד למען קהילת הקוד הפתוח. אני מכיר את ג'ו מאז שהקים את משרד עורכי הדין ג'וזף סאברי. הוא בנה אותה לאחת החברות לתביעה ייצוגית מהמשובחות בארץ. אני שמח לחבור לג'ו ולמשרד שלו בשם מתכנתי הקוד הפתוח שזכויותיהם מופרות על ידי Copilot."

למרות הבעיות, GitHub נחושה להציע את Copilot שלה ליותר משתמשים, במיוחד לארגונים. עם זאת, הזמן יגיד אם חברות יהיו מוכנות לקחת את הסיכון.