בעולם שבו "הנתונים הם הנפט החדש", מפתחי תוכנה התרגלו לכך שהקוד הציבורי שלהם הוא נחלת הכלל. אך עד לא מזמן, GitHub נחשבה למעין "שטח סטרילי" עבור קוד רגיש ופרטי. השבוע, התמונה הזו השתנתה מקצה לקצה. בעדכון מדיניות שמעורר גלים בתעשייה, הודיעה ענקית אחסון הקוד כי תתחיל להשתמש במידע של משתמשי GitHub Copilot – כולל קטעי קוד מריפוזיטורים פרטיים – כדי לאמן ולשפר את מודלי הבינה המלאכותית שלה.
המהלך של גיטהאב: "שיתוף פעולה" או ברירת מחדל כפויה?
מריו רודריגז, ראש תחום המוצר בגיטהאב, חשף בפוסט בבלוג החברה כי החל מה-24 באפריל, החברה תחל באיסוף נרחב של נתונים. המידע שיישאב כולל את הקלט (Prompts), הפלט (Suggestions), קטעי קוד והקונטקסט שבו הם נכתבו.
הנימוק הרשמי של החברה נשמע מבטיח: "שיפור היכולת של המודלים להבין תהליכי עבודה (Workflows), מתן הצעות מדויקות ומאובטחות יותר, וזיהוי באגים לפני שהם מגיעים לסביבת הפרודקשן". עם זאת, הביקורת העיקרית מצד הקהילה אינה על עצם האימון, אלא על הדרך: GitHub בחרה במודל של Opt-out – כלומר, האימון מופעל כברירת מחדל עבור כולם, ועל המשתמש מוטלת האחריות האקטיבית להיכנס להגדרות ולבטל אותו.
האותיות הקטנות: גם ה-Private כבר לא חסין
הנקודה המדאיגה ביותר עבור מפתחים עצמאיים וסטארט-אפים קטנים היא חדירת ה-AI לתוך הריפוזיטורים הפרטיים. לפי עמודי התמיכה של הפלטפורמה, אם משתמש לא שינה את הגדרות ברירת המחדל, קטעי קוד מתוך פרויקטים שאמורים להיות חסויים לחלוטין יישמרו בשרתי החברה לטובת אימון המודלים.
חשוב לציין כי המהלך רלוונטי למשתמשים במסלולים הבאים:
משתמשים חינמיים.
מנויי Pro.
מנויי Pro Plus.
מי יכול לנשום לרווחה? משתמשים בארגונים המחזיקים ברישיונות Business או Enterprise. במקרים אלו, החוזים המשפטיים של גיטהאב מול התאגידים אוסרים עליה מפורשות להשתמש במידע לאימון, וההגדרות שם נותרות חסומות כברירת מחדל.
האם יש פתרון? כך תגנו על הקוד שלכם
למרות המדיניות החדשה, הכוח עדיין נמצא (חלקית) בידיים שלכם. אם אתם מעוניינים למנוע מהקוד שלכם להפוך לחלק מה-DNA של הדור הבא של Copilot, עליכם לבצע את הצעדים הבאים לפני ה-24 באפריל:
היכנסו ל-Settings בחשבון הגיטהאב שלכם.
בתפריט הצד, חפשו את לשונית Copilot.
תחת תפריט ה-Features, אתרו את האפשרות: "Allow GitHub to use my data for AI model training".
בטלו את הסימון (Uncheck) ושמרו את השינויים.
טיפ ממערכת YZ NEWS: מומלץ לבצע את הבדיקה הזו גם אם אתם בטוחים שסימנתם זאת בעבר, שכן עדכוני מדיניות נוטים לעיתים לאפס הגדרות מסוימות או להוסיף סעיפים חדשים תחת שמות דומים.
מבט לעתיד: האם זהו מחיר הקדמה?
גיטהאב אינה לבד. היא מצטרפת לענקיות כמו אנת'רופיק, JetBrains וחברת האם שלה, מיקרוסופט, שכבר מיישמות מדיניות דומה. השאלה הגדולה שנותרת פתוחה היא שאלת הקניין הרוחני: מה קורה כאשר מודל AI מציע למפתח א' קטע קוד ייחודי שנשאב מהריפוזיטורי הפרטי של מפתח ב'?
בעוד שהטכנולוגיה רצה קדימה, הרגולציה והאתיקה עדיין מנסות להדביק את הקצב. עבור המפתח הישראלי, בין אם הוא עובד על פרויקט צדדי ב-React או מנהל מערכת מורכבת ב-WordPress, המסקנה ברורה: כדאי לקרוא את האותיות הקטנות, ובמקרה של ספק – פשוט לעשות Opt-out.