GitHub 在版權侵權問題上推出“Copilot for Business”計劃

微軟的 GitHub 現在將 Copilot 引入企業。 本週，這家基於雲的 Git 存儲庫公司推出了一項名為“Copilot for Business”的新計劃，每位用戶每月收費 19 美元。

GitHub 希望通過提供 Copilot for Business 計劃來擴大其對其他用戶的影響。 新產品預計將增加 AI 工具的 400,000 名訂閱者，該工具通過根據項目中當前的工作提供建議來幫助開發人員編寫代碼。 該工具由 OpenAI 開發的名為 Codex 的人工智能模型提供支持，該模型“在數千萬個公共存儲庫上進行過訓練。” 它與 Visual Studio、Neovim 和 JetBrains 集成開發環境相輔相成，使開發人員編寫代碼更加輕鬆快捷。

該業務計劃包括單許可證 Copilot 層中提供的功能，並添加了許可證管理和組織範圍的策略管理功能。 GitHub 進一步補充說，該優惠具有行業領先的隱私，“無論數據來自公共存儲庫、私有存儲庫、非 GitHub 存儲庫還是本地文件，都不會保留代碼片段、存儲或共享你的代碼。”

GitHub 產品管理高級總監 Shuyin Zhao， 說 在聽到“公司希望通過一種簡單的方式為其團隊購買 GitHub Copilot”後，推出了新優惠。 然而，要說企業會熱烈歡迎這項提議幾乎是不可能的，因為 Copilot 仍處於未解決的版權侵權問題之中。

@github copilot 在「公共程式碼」被阻止的情況下，發出了大量我受版權保護的程式碼，沒有歸屬，沒有 LGPL 授權。例如，簡單的提示「稀疏矩陣轉置，cs_」會在 CSparse 中產生我的 cs_transpose。左邊是我的程式碼，右邊是 github。不行。 pic.twitter.com/sqpOThi8nf

——蒂姆·戴維斯（@DocSparse） 2022 年 10 月 16 日

幾個月前，有人注意到 Copilot 生成了可疑代碼。 XNUMX 月，德克薩斯 A&M 大學計算機科學教授 Tim Davis 叫出來 GitHub，因為他發現該工具在公共代碼被屏蔽時生成了“大量我受版權保護的代碼，沒有歸屬，沒有 LGPL 許可”。 該過濾器旨在成為一種解決方案，以防止建議代碼與 GitHub 上的公共代碼匹配（或接近）。 根據一個 文件 來自 GitHub，它“根據 GitHub 上的公共代碼檢查代碼建議及其周圍大約 150 個字符的代碼。” 但是，該功能似乎無效，尤其是在戴維斯透露了他發現的案例之後。

GitHub 警告說，在大約 1% 的情況下，建議可能包含一些與訓練集匹配的長度超過 ~150 個字符的代碼片段。 此外，GitHub 表示，該工具可能會生成帶有“不良模式”的代碼，這可能會給用戶帶來風險。 在其 文件，GitHub 說明：

GitHub Copilot 根據 OpenAI 從數十億行開源代碼構建的模型提供建議。 因此，GitHub Copilot 的訓練集可能包含不安全的編碼模式、錯誤或對過時 API 或習語的引用。 當 GitHub Copilot 基於此訓練數據生成建議時，這些建議也可能包含不需要的模式。

您有責任確保代碼的安全性和質量。 我們建議您在使用 GitHub Copilot 生成的代碼時採取與您在使用非您自己編寫的任何代碼時相同的預防措施。 這些預防措施包括嚴格測試、IP 掃描和安全漏洞跟踪。

該警告將責任直接推給了用戶，如果在他們的項目的最終製作中包含被忽視的受版權保護的建議，他們就有可能面臨訴訟。

XNUMX 月，程序員兼律師 Matthew Butterick 與集體訴訟公司 Joseph Saveri Law Firm 合作推出了一項 集體訴訟 針對 Microsoft、GitHub 和 OpenAI。

“作為一名長期的開源程序員，從我第一次嘗試 Copilot 開始，很明顯它引起了嚴重的法律問題，自從 Copilot 於 2021 年首次公開預覽以來，許多其他人都注意到了這一點，”Butterick 說。 “因為我也是一名律師，所以我覺得有必要為開源社區挺身而出。 自從喬創辦了約瑟夫薩維里律師事務所以來，我就認識他了。 他已將其打造成該國最好的集體訴訟公司之一。 我很高興代表那些權利被 Copilot 侵犯的開源程序員與 Joe 和他的公司合作。”

儘管存在這些問題，GitHub 仍決心將其 Copilot 提供給更多用戶，尤其是企業。 然而，時間將證明公司是否願意承擔風險。