Оракл забороняє код, згенерований ШІ, у контрибуціях OpenJDK

TL;DR

• •Оракл офіційно забороняє використання коду, згенерованого штучним інтелектом, у контрибуціях до проєкту OpenJDK через ризики безпеки та інтелектуальної власності.
• •Рішення оголошено 7 серпня 2026 року і вже відображається в правилах контрибуції проєкту.
• •Ларрі Елісон, CTO Оракла, заявляє, що компанія все ще використовує ШІ‑інструменти для власної розробки коду, але лише в закритих репозиторіях.
• •Заборона стосується лише нових пул‑реквестів; існуючий код у OpenJDK не вимагає перепроверки.
• •Крок сигналізує зростаючу тенденцію великих вендорів впроваджувати внутрішні політики контролю ШІ‑коду перед можливим регуляторним втручанням.

Як це змінить ваш ринок?

Для компаній, які розробляють програмне забезпечення на основі OpenJDK або використовують його у своїх продуктах, новина означає потребу переглянути внутрішні політики щодо ШІ‑генерованого коду. Якщо ваша команда залежить від ШІ‑асистентів для написання Java‑коду, тепер потрібно впровадити обов’язкову людську рев’ю або використати спеціалізовані інструменти виявлення ШІ‑коду.

Це може збільшити час виходу продукту на ринок на 10‑15 %, проте зменшує ризик судебних спорів про авторство та порушення ліцензій GPL. Крім того, клієнти все частіше вимагають доказів того, що код не містить ШІ‑фрагментів, що робить таку перевірку конкурентною перевагою.

Визначення: ШІ‑генерований код — це фрагменти вихідного коду, створені моделями штучного інтелекту (наприклад, GitHub Copilot, Amazon CodeWhisperer) без прямого людського написання.

Для кого це і за яких умов

• •Розробники Java та керівники команд: потрібен доступ до інструментів статичного аналізу, що виявляють ШІ‑код (наприклад, Snyk Code, Codacy) та бюджет на додаткові години рев’ю (≈5 годин на розробника на місяць).
• •Компанії до 200 людей: можливо обійтися без додаткового персоналу, якщо вже використовуєте код‑рев’ю у pull‑requestах; інша варіант — інтегрувати чек‑лист у CI/CD.
• •Компанії понад 200 людей: рекомендується виділити окрему роль ШІ‑комплаєнс‑офіцера та інвестувати в ліцензовані сканери (вартість від $2000/рік).
• •Час на впровадження: від 1 до 3 тижнів залежно від зрелості процесу код‑рев’ю.
• •Технічні вимоги: доступ до інтернету для оновлення баз сигнатур ШІ‑коду, можливість запуску сканерів у контейнерах Docker або у локальних CI‑системах (Jenkins, GitLab CI, GitHub Actions).

Альтернативи