Asahi Linux, het opensourceproject dat Linux geschikt maakt voor Macs met Apple Silicon-chips, begint aan een overstap naar een strengere licentie. Het project verruilt de ruime MIT-licentie voor de GNU General Public License, versie 2 of later. De aanleiding: volgens Asahi namen anderen code over waaraan de ontwikkelaars nog werkten, publiceerden ze die zonder naamsvermelding of herschreven ze die met taalmodellen, zodat de oorsprong minder herkenbaar werd.

Asahi noemt geen namen van bedrijven of personen, en er is geen rechterlijk oordeel. Of de beschreven handelingen echt in strijd waren met de licentie, staat dus niet vast, merkt AI Wereld terecht op.

Wat verandert er?

De MIT-licentie laat bijna alles toe: kopiëren, aanpassen, doorverkopen. De enige harde voorwaarde is dat de copyrightvermelding en de licentietekst meegaan. De GPL gaat verder. Wie een aangepaste versie verspreidt, moet ook de broncode van die aanpassingen beschikbaar maken. Verkopen mag nog steeds, en interne aanpassingen hoef je niet te publiceren. Maar een bedrijf dat de code overneemt, verbetert en uitbrengt, kan die verbeteringen niet meer voor zichzelf houden.

  • MIT: vrij hergebruik, alleen bronvermelding verplicht.
  • GPL: vrij hergebruik, maar verspreide wijzigingen moeten open blijven.

AI als witwasmachine voor code

Het interessante aan deze zaak is de rol van AI. Een taalmodel kan code in een paar seconden herschrijven tot iets dat functioneel hetzelfde doet, maar er anders uitziet. Daarmee wordt het lastiger om aan te tonen dat code is overgenomen. Een strengere licentie lost dat niet volledig op, maar geeft het project wel een sterkere juridische basis.

Asahi had al een van de strengste AI-regels in de opensourcewereld. Generatieve AI is grotendeels verboden bij inhoudelijke bijdragen, en wie veel AI-gebruik verbergt, kan worden uitgesloten. Het project heeft daar een specifieke reden voor: het ontrafelt hoe Apple-hardware werkt via de zogenoemde cleanroommethode, zonder verboden bronmateriaal. Een taalmodel kan ongemerkt informatie meenemen waarvan niemand meer kan nagaan waar die vandaan komt.

De spanning tussen AI en open source speelt breder. Eerder schreven we dat AI-modellen in hoog tempo lekken vinden in Linux, wat beheerders veel extra werk oplevert. Voor Nederlandse bedrijven die opensourcecomponenten in eigen producten verwerken, is de les dat het etiket "open source" weinig zegt: de precieze licentie bepaalt wat je ermee mag, en die kan veranderen.