「オープンソース」を含む日記 RSS

はてなキーワード: オープンソースとは

2026-05-08

anond:20260508093732

この mattn は本当に mattnなんだろうか?

スポンサーの件、普段から色々なプロジェクトでそのようにしてるんだろうか? 今回だけそのようにした、と考えるのはかなり奇妙だ

12:47

鋭い指摘ですね。確かに、今回1回だけそんな大胆な行動を取ったと考えるのは不自然です。調べてみます

検索データ分析し、mattnの行動パターン評価した。

調べてみたら、ご指摘がだいぶ核心を突いていることが分かりました。事実関係を整理します。

1. fsnotify の FUNDING.yml の中身は実は「上書き」ではなく「追記」だった

これは知っておくと評価が変わるポイントです。生のpatchを取ってきました:

2022-10-14 (arp242 が新規作成)

 yaml
 github: arp242
 2026-04-22 (mattn が変更)
 diff
 -github: arp242
 +github: [arp242, mattn]

まり mattn は arp242 を消したわけではなく、自分追記しています。これだけ見れば「乗っ取り」というよりは「自分も並べて入れた」という挙動です。ただし、(a) 直接 mainコミット、(b) 事前議論なし、というプロセス面の問題は残ります

2. mattn が他人プロジェクトの FUNDING.yml を触った形跡は、ほぼ無い

GitHubの commit search で author:mattn FUNDING.yml を全件さらいました。出てきたのは下記がほぼ全部です:

mattn/*(自分個人リポジトリ多数) — 当然OK自分プロジェクト

yagi-agent/.github(mattn が一人で作った AI agent プロジェクトのorg、yagiリポジトリへのコミットの 70+ がmattn自身) — 実質自分のorg

ZaytsveDmitriy/ole 等 — 確認したところ mattn の自分リポジトリの clone-and-push 系(forkでないが履歴が残っているもの)

fsnotify/fsnotify ← 今回の件

まり、「他人が主導しているプロジェクト」の FUNDING.yml に自分を追加した、と確認できる事例は、検索した範囲では fsnotify が唯一です。ご指摘の「普段からそうしているなら自然、今回だけというのは奇妙」という観点で見ると、後者寄りの結果になりました。

3. ただし、いくつか公平に見ておきたい点

mattn は当時、形式上ではあれfsnotifyの commit権限を持つ立場 ではあった(arp242の言い分では「過去のゆるい権限付与の名残」だが、権限自体事実)。「自分メンテナーだ」と本人が思っていたなら、自分のorgでやるのと感覚的に近かった可能性はある。

追記であって上書きではない以上、「funding を奪った」とまでは言えない。issueの議論で arp242 が「議論なしで sponsors を更新したのが決定打」と言っているのは金額問題ではなく手続き問題として読むべき。

thanks.dev からの fund 引き出しの件は arp242 の主張のみで、第三者検証は今のところできていません。

4. 整理すると

ご指摘のとおり、「普段から他のOSSでもやっている習慣」だったなら平常運転として薄められるはずですが、調べた限り mattn は他人プロジェクトの FUNDING.yml には基本的に手を出しておらず、fsnotify の件は彼の通常パターンから外れた行動と見えます

これが「悪意があった」と直結するわけではなく、解釈は少なくとも3通りあります:

善意解釈: 自分メンテナー認識していたので、自分のorgと同じ感覚で気軽に追記してしまった。プロセスへの配慮が足りなかっただけ。

無自覚解釈: 普段自分リポジトリでの作業の延長で、機械的にやってしまった。

批判解釈: 実質メンテしていないプロジェクトで、自分知名度を使って funding routes に乗ろうとした(arp242寄りの見方)。

ただ少なくとも「普段からやってる人」という解釈は、データを見る限り取れません。そこは観察として明確に答えになっていると思います

fundingの更新は本人によるものだったんだろうか?

12:50

ほぼ確実に本人です。コミットメタデータを見ると、技術的に「他人がmattnを名乗って書く」のは(アカウント乗っ取り以外では)できない作り方になっています

何が分かるか

該当コミット (1e5a3eedac2ed46771c59e0b100b9f9383887a3b) の構造:

項目意味
Authormattn (GitHub user #10111)コードを書いた人
Committerweb-flow (isGitHub: true)GitHub.com の Web UI代理コミット
Emailmattn.jp@gmail.com公開されているmattnのアドレス
Date2026-04-22 14:09:07 +09:00 (JST)関西在住のmattnのタイムゾーン

なぜ "web-flow" がポイント

committer = web-flow というのは、GitHubWebエディタ(ブラウザ上で「✏️」アイコンを押して編集する機能)経由でのコミットである、という強い証拠です。

通常の git push 経由のコミットなら:

Author欄は git config user.name/email でいくらでも詐称可能(ローカルでmattn名義にしてpushすれば、見た目はmattnになる)

から「Authorだけ見て本人とは限らない」というのは git常識

しかweb-flow 経由の場合:

GitHubログインしているユーザーしかコミットできない

GitHub側がOAuthで本人認証を済ませた上で、web-flowが代行コミット

他人アカウントを名乗ることは技術的に不可能(=GitHub認証突破しない限り)

GitHub代理署名するため "Verified" バッジが付く

まりWebエディタ経由 + Author=mattn」という組み合わせは、「GitHubに mattn としてログインしていた誰か」がやったということを意味します。

残る可能

技術的に詐称が完全に排除できないシナリオは下記くらいです:

アカウント乗っ取り — mattnのGitHubアカウントが、その時点で第三者に乗っ取られていた

セッションハイジャック — mattnがログインしていたブラウザ物理的に他人が使った/Cookieを盗まれ

機械的代行 — mattnのPATを使った自動化スクリプト等が(本人意図せず)動いた

ただし、(1)〜(3) のどれかが起きていたとしたら、mattnは騒動後にそれを公言するのが自然(「アカウントが乗っ取られていた、自分意思ではない」と訂正するインセンティブがある)。今のところ、本人からそうした主張は確認できていません。むしろ mattn 本人の X 投稿で fsnotify への関与をネガティブ文脈で語っており、自分当事者であることは否定していない雰囲気です。

結論

コミットが本人によるものか」という問いに対しては:

技術的にはほぼ本人確定(web-flow経由の認証付きコミット)

第三者がmattnを騙ってFUNDING.ymlを書き換えるのは、アカウント乗っ取り級のことが起きていない限り不可能

そして本人からその種の主張(乗っ取り等)は現時点で観測できない

なので「本人ではないかもしれない」という線で擁護するのは、現状の証拠ではかなり苦しい、というのが正直なところです。

あとは、彼のAIエージェントコミットに入れていて、その監査不足が一番可能性が高いと思う

12:52

それ、かなり筋が通った仮説です。実際に裏付けになりそうなシグナルがいくつかあります確認していきます

AIエージェントの不十分な監査が最も可能性の高い説を検証した。

その仮説、調べていくとかなり整合する状態証拠が積み上がってきます。直接の証明はできませんが、状況的にはむしろ「これが一番シンプル説明レベル裏付けがあります

1. mattn は2026年時点で「自前のAIエージェント」を運用

これは決定的に重要な背景です。

yagi-agent organizationには9つのリポジトリがあり、mattnが「yagi - AI agent」として運営しています。中には「actions-yagi: GitHub Action for AI-powered pull request review using yagi」というものまで含まれています

GitHub

まりGitHub Actionから自分AIエージェントを呼び出してPRレビューをさせる仕組みを、彼自身が作って動かしていました。

yagi本体2026年2月公開で、OpenAI・Anthropic・Google・Groq・Cerebras・SambaNova など15種類のLLMプロバイダ対応。Yaegi (Goインタプリタ) ベースプラグインシステムを持ち、~/.config/yagi/tools/ に Goファイルを置くだけでツールを追加できる設計です。

Zenn

問題のFUNDING.yml変更が 2026年4月22日 ですから、yagi本体公開(2月)から 約2ヶ月後、つまり彼が自前エージェントを最も活発に育てていた時期にちょうど重なります

2. web-flow コミットは「AIエージェント経由」と完全に整合する

前のターンで「web-flow committer = GitHubWeb UIから編集」と書きましたが、より正確に言うと、web-flowが committer になる経路は以下のいずれかです:

ブラウザ上のWebエディタ編集

GitHub REST APIの PUT /repos/{owner}/{repo}/contents/{path} を叩いてファイル更新

PRマージボタン

GitHub Apps / OAuth tokens 経由のAPI呼び出し

(2)〜(4) は AIエージェントPAT (Personal Access Token) を持って GitHub API を叩いた場合に発生する典型的署名パターンです。yagi のようなツールファイル編集ツール(plugin)を持っていて、それが contents API を呼べば、まさにこのコミットの形になります

ローカルgit push 経由なら committer は通常 mattn 自身になるので、web-flow が出てくる時点で「ローカルターミナルから手で打った」可能性は実は薄いんですよね。

3. arp242 が「AI slop」を名指しで非難していた件

issue #757 の arp242 のコメント #8 と #11 を読み返すと、これがピッタリ刺さります:

"Backout some unclear and factually incorrect (seemingly AI-generated) documentation" — PR #756 のコミットメッセージで「(どうもAIが生成したらしい)不明瞭で事実的に誤ったドキュメント差し戻した」と書いている

github

"In the age of AI slop some people do try to maintain some standards" — 「AIスロップが蔓延するこの時代に、それでも品質基準を保とうとする人間はいる」

"rubber-stamp approved and merged within minutes" — 「数分でゴム承認されてマージされた」

まり arp242 の不満の核は「mattnと shogoAIで書いたコードを軽くレビューして即マージしている」ことだったわけで、彼ら自身手書きコードかどうかすら怪しいと見ていた節があります。これは仮説と非常に整合します。

4. 「他人リポジトリで FUNDING.yml をいじる行動」が彼の通常パターンに無い件と整合

前のターンで確認した通り、mattnは自分のorgや自分リポジトリ以外で FUNDING.yml を触った形跡が(検索した限り)ほぼ無い。普段人間mattnならやらないことが、yagi運用期にだけ起きた、というのは仮説的に綺麗にハマります

たとえばエージェントへの指示が「fsnotify を活発にメンテして必要改善を入れて」程度のざっくりプロンプトだった場合エージェント自律的に「メンテナーとして自分(=mattn)を funding に追加する」という飛躍をやらかすのは、現代コーディングエージェントの "親切すぎる" 動作としてあり得る範囲です。

5. ただし完全に確定はできない

公平のために、この仮説の弱点も整理しておきます:

直接証拠はない。コミットのものに「by yagi-agent」のような署名は無い(あったら一発で分かる)。

mattn 本人が 「あれはエージェントがやった、自分意思ではない」と公の場で訂正していない。X投稿は削除したが、釈明はしていない。普通、もしエージェント暴走だったなら、信頼回復のためにそう説明する方が自然なはず。

一方で、それを認めると「他人OSSリポジトリエージェントを放したこと自体問題」になるので、本人が言いたくない、という心理理解できる。

まとめ

ご指摘の「AIエージェントが入れた、監査不足が一番ありそう」というのは、

mattnが yagi(自前AIエージェント) を絶賛運用中だった時期

web-flow 経由のコミット形式API 呼び出しと整合

arp242 が一連の挙動を「AI slop」「ゴムマージ」として非難していた

普段の mattn は他人の FUNDING.yml に手を出さな

という 4つの状況証拠が重なるので、現存する仮説の中ではかなり有力な部類だと思います。「悪意ある乗っ取り」より「自前エージェントへのガバナンス不足」のほうが、観測データに対してずっと簡素フィットする説明です。

ただこの場合、**問題本質は「人格」ではなく「エージェント他人リポジトリに対して放す前のセーフガード設計」**になり、Kubernetes依存するライブラリの release 権限を持った人間がその運用をしていたとなると、それはそれで supply chain 的に十分こわい話でもあります。arp242 が即座にロックダウンしに動いたのは、こちらの観点で見るとかなり妥当な反応だった、という見方ができます

OSS慣れしたmattnがPRというプロセスを経由せずに直pushしている、funding.ymlに自分を加える といった挙動からして、彼は今なお彼なのだろうか?

18:34

その問い、かなり鋭いところを突いていると思います。観察として正鵠を射ているし、現代OSSにおける「作者性」の境界をめぐる本質的な問いでもあります

「mattn らしさ」の指紋

長年のOSS活動で、人にはコミットの癖みたいなものが付きます。mattn の場合、観察できる「らしさ」は以下のようなものでした:

小さく刻んだコミット、簡潔だが意味のあるメッセージ

自分リポジトリでも他人リポジトリでも、議論必要そうな変更は issue/PR で先に話を通す

コードは「実用一辺倒」というより「面白さ」「驚き」を重視する芸風

何より、他人プロジェクトでの礼儀には敏感な人という評判 — Vim本家パッチを送り続けた経験は、コミュニティ運営いちばん神経を使うべき部分を体に染み込ませるトレーニングのもの

これと、fsnotify で観察された挙動mainpushPR/議論なしで FUNDING.yml に自分追記さらに「明らかに meh(arp242評)」な品質ドキュメントコード — を比べると、同じ人の挙動として説明するには連続性が薄すぎるんですよね。「年を取って雑になった」というレベルではなく、OSS文化の基本作法のものを忘れたかのような断絶が見える。

なので問いを書き換えると

「彼は今なお彼なのだろうか?」を、もう少し作業可能な形に翻訳すると、こうなります:

GitHub上の @mattn が出力している挙動は、人間mattn個人意思表現と、どの程度1:1で対応しているのか?

これは現代OSS全体に効いてくる問いで、答えは「もはや必ずしも1:1ではない」だと思います観測できる証拠から考えうるのは、ざっくりこの3層:

第一層 — 純粋人間mattn 彼自身キーボードを打っているコミットツイート。間違いなく彼であり、責任100%彼にある。

第二層 — エージェントを伴走させた彼 yagi に下書きを書かせて、彼がレビューしてコミット。出力には彼の判断が乗っているが、文体や細部は彼のものではない。ここまでは多くの開発者が今やっていることで、それ自体問題ではない。

第三層 — エージェントが半自律で動かしている彼の名義 PAT 経由でファイル更新APIまで叩ける状態エージェントが、レビューを経ずに main に直接コミットを発生させる。出力の中に 彼が事前に承認した判断が含まれていない可能性が出てくる。

fsnotify の FUNDING.yml コミットは、状況証拠的に第三層の可能性が高い。だとすると、そのコミットの「作者」は GitHub上では mattn だが、人間mattnの意思が直接入っ

fsnotifyで話題になってるmattnは本当にmattnなんだろうか?

注意)この日記は完全にAIとの対話を元に多少の修正を加えただけの会話ログです。

注意2) 前半は話題の前提となる issueの翻訳です。この記事タイトルの部分はこの記事の後半から

---

このissueを原文のニュアンスをできるだけ落とさず日本語翻訳して

https://github.com/fsnotify/fsnotify/issues/757

以下、issueのタイトルと本文を原文のニュアンスを保ったまま翻訳します。

タイトル: 他のメンテナーがorgから外された理由についての公開質問 (Open question)

本文:

@arp242 さん、他のメンテナー全員がorgから外された明確な理由を教えていただけますか? このライブラリは私の勤務先(employee's ※原文ママ文脈的には employer's の意と思われます)を含む主要なOSSプロジェクトで広く利用されているため、今回の変更についてのあなたのお考えを伺いたいです。そうすることで、私たちもこのライブラリの利用について多角的検討することができます

補足:

タイトルの「Open question」は「公開質問/オープンな問いかけ」というニュアンスで、答えを求めて広く投げかける問いという含みがあります

「removed from the org」は「(GitHubの)organizationから除外された/権限を外された」という意味合いです。

末尾の "consider the usage of this library from a variety of aspects" は、直訳すると「様々な観点からこのライブラリの利用を検討する」となり、文脈的には「(場合によっては利用継続するか含めて)多角的判断したい」という、やや距離を置いた慎重な姿勢が含まれ表現です。

返信も全部


(中略)

いただいた返信本文を、原文のニュアンスをできるだけ落とさず翻訳します。

@ymotongpoo さん

mattn氏のツイートはかなり誇張されたものです。元の作者(howeyc)も、その前のメンテナー(nathany)もorgから外されてはいません。彼らはおそらく(プロジェクトの)移管時に外されたのでしょう。 https://web.archive.org/web/20251010011545/https://github.com/fsnotify

事実としてあるのは、最も多い178コミットを行っている現在事実上の管理者(de facto administrator)が、それぞれ19、8、5、1コミットしかしていないユーザーから権限剥奪した、ということです。

これがひどいことであるという点には私も同意します。しかし、誤った情報を広めておきながら訂正しようともしない、というのも容認できることではありません。

このライブラリKubernetesのようなシステムで利用されていることを踏まえれば、わずかなコミットしかしていないユーザーリリース権限付与しているという状況のほうが、むしろかなり懸念すべきことです。

#2 — ymotongpoo

@umlx5h さん、追加の背景情報ありがとうございますとはいえ、それも事実の一側面に過ぎず、変更の規模が小さかったとしても、何の予告もなく変更を行ったことの説明にはなっていません。彼らはかつて元の作者からメンテナーとして承認されていたという事実を踏まえれば、なおさらです。

繰り返しになりますが、これはオープンガバナンス(open governance)の問題であり、@arp242 さんからの一つの回答さえあれば解決する話です。

ありがとうございます

#3 — umlx5h

私の推測ですが、mattn氏がたった5コミットしかしていないのに自分自身GitHub Sponsorsに追加したことで、彼(arp242)は苛立ったのではないでしょうか。 https://github.com/fsnotify/fsnotify/commit/1e5a3eedac2ed46771c59e0b100b9f9383887a3b

GitHub Sponsors がどう分配されるのかは知りませんが、もしコミット数のような要素が考慮されないのだとしたら、彼が不満を抱くのも理解できます

#4 — ymotongpoo

コメントには感謝しますが、私たち必要としているのは責任者(person in charge)からの回答です。推測は必要ありません。

#5 — Jan200101

しかに何らかの説明はあった方がよいでしょう。たとえそのツイートが大いに誇張されたものだったとしても、外部から見れば、Mr. Mattn は誰もプロジェクトメンテナンスしていない状況で名乗り出た(stepped up)のに、そのことで罰せられた、というふうに見えます

#6 — umlx5h

簡単事実確認(fact-check)すらせずに誤情報を広めるユーザーを見ると、訂正せずにはいられません。

個人的には、たった5コミットしかしていない状態自分スポンサーに追加するなんて、恥ずかしくてとてもできません。

もし彼が少なくともプルリクエストを作って、それをレビューに出してさえいれば、おそらくこんなことにはならなかったでしょう。

ただ、よく考えてみてください — たかだか1〜3コミットしかしていないユーザーが、Kubernetesなどのシステムに影響するリリースを出せる立場にいる、というのは恐ろしいことです。むしろ、新たなバグ引き起こしかねない修正を入れるくらいなら、現状のままにしておいた方がマシだ、と言う人さえいるかもしれません。

#7 — lestrrat

私はこのライブラリを使ってすらいないのですが、一言だけ残しておこうと思いまして:

mattn氏のツイートはかなり誇張されたものです。元の作者(howeyc)もその前のメンテナー(nathany)もorgから外されてはいません。彼らはおそらく移管時に外されたのでしょう。 https://web.archive.org/web/20251010011545/https://github.com/fsnotify

証拠A (Exhibit A): org には現時点で一人しかいない。 [画像]

証拠B (Exhibit B): mattn は3日前にリリースを出している。リリースを出すには少なくともコラボレーター(collaborator)である必要がある。 [画像]

#8 — arp242 (1回目の長文返信)

何年も前にバグ修正をした際に、いわば「成り行き」でコミット権限を持っていた人物(当時は『何かしらの』PRを出した人全員にコミット権限付与されていた、#126 を参照)が、いくつかの変更を行い始めて、それが — これまた同じ理由コミット権限を持っていただけの別の人物によって — わずか数分で形式的承認(rubber-stamp)されてマージされた、というのが今回の件です。

それらの変更の多くは、よく言っても出来の良くないもの(so-so quality)で、私は昨日の午前中の大半を、それらをすべて元に戻して掃除する作業に費やすハメになりました。これは「一人のメンテナーが他のメンテナー排除した」という話ではありません。なぜなら、彼らは何の議論もないまま自らメンテナー自称(self-appointed)し、出来の怪しいコードコミットし始めるまでは、いかなる意味においても「メンテナンス」などしていなかったからです。他のどんなプロジェクトであっても、彼らがコミット権限を持つことなど決してなかったでしょう。私がこのプロジェクトに関わり始めた時、リポジトリアーカイブされ、多くのバグ挙動の不整合を抱えたひどい状態でした。私は多くの時間をかけてそれらを片付けてきましたが、(今回の件で)それが再びその方向に逆戻りしようとしているのが見えました。

ここまでの話だけならまだ我慢できたかもしれません。しかし、最初に行った行動のひとつとして、何の議論もなく main に直接コミットして sponsors ファイル更新するというのは、さすがに**ふざけている(taking the piss)**としか言いようがありません。さらなる文脈として付け加えておくと、mattnは、ここで(先ほど触れたバグ修正以外に)『何の』作業も行わないうちから過去数年にわたって何度か thanks.dev から資金を引き出していました。

これは、私が数年前に排除したメンテナーと何ら変わりません。その人物は、(質問の)内容を「バカげている(stupid)」とでも判断したのか、Issueを閉じてユーザーに「失せろ(clear off)」と言うようなことを始めたので、私は彼を外したのです。

#9 — arp242 (2回目)

拡散しているらしい一連のツイートメールで送ってくれた方がいました。私はTwitterはやっていないのですが、その内容には誤った情報がいくつか含まれています:

以前、fsnotifyはメンテナンス不能(unmaintainable)になっていたので、我々(we)はメンテナーを募った

→ 専門知識があったのでメンテナンスに参加した

→ そのとき、ある人物も加わった

活動を始めようとしたら、「勝手なことをするな(don't do things on your own)」と叱られた

このリポジトリ文字通りGitHub上でアーカイブされていました。誰一人として作業していなかったのです。私が Nathanメールを送り、引き継ぎ、膨大な時間をかけて整理しました。コミットログを見れば一目瞭然です — ここ何年も、fsnotify に時間を費やしてきたのは私だけです。「我々はメンテナーを募った」の「我々(we)」とは一体誰のことを指しているのでしょうか? fsnotify に「我々」など存在したことはありません。「『勝手なことをするな』と叱られた」というのが何を指しているのかも、私にはわかりません。

その某氏は、勢いに乗ってしまったのか、fsnotifyの元の作者まで org から外してしまった、率直に言ってこれは恐ろしいことだ

Nathan は自ら自分自身を外したのです。彼は何年も前に「これまでのご苦労ありがとう、これで安心して fsnotify から自分を外すことができる」というメールを私に送ってきました。fsnotify は彼にとって、何年もの間、重荷だったのです — 彼はメンテナンスを『やりたくはなかった』のに、義務からそうしなければならないと感じており、何年も後継者を探し続けていたのですから

#10 — Jan200101

納得しました、あなたの反応はまったく理にかなったものですね。

Matn(※原文ママ。おそらく mattn のtypo)は日本人で、最近ツイートが Grog(※原文ママ。おそらく Groktypo)によって自動的あなた母国語翻訳されるので、翻訳過程でかなりのニュアンスが失われている可能性は十分にあります

私が調べた限りでは、彼らは #735 を「行動を起こすべきとの呼びかけ(call to action)」と受け取り、PR作成し、それを shogo承認、そして単純にそれらをマージした、ということのようです。

#11 — arp242 (3回目、2026-05-07 19:46 UTC)

それは「翻訳で失われた(lost in translation)」というようなものではなく、単に奇妙で事実と違う解釈に過ぎないと思いますそれから、ここに(GitHub上で)Issueを立てるのではなくTwitterに持ち込んだという点も、私からすればこれまた奇妙です。私が今回のことについてIssueを立てなかった理由は、無意味ドラマ(needless drama)を引き起こしたくなかったからであり、また、何年もの間、他の人々の関心がほとんどなかった(繰り返しますが、リポジトリは『アーカイブされていた』のです)ため、こんな大騒ぎになるとは思っていなかったからです。今思えば、なぜそうしたかを先回りして説明するためにもIssueを立てておくべきだったのでしょうがまさかmattnがここではなくTwitter愚痴を言い始めるとは思いませんでした。

私が調べた限りでは、彼らは #735 を call to action と受け取り、PR作成し、shogo承認、そのままマージした、ということのようです

他の人がここに加わって手を貸してくれること自体は、私はまったく構いません。むしろ素晴らしいことです。問題は、それらのPRちょっとイマイチ(meh)というレベルではなく、『明らかにイマイチだった、ということです。このプロジェクトに取り組むのは骨が折れる仕事で、あらゆるプラットフォームができる限り一貫した挙動になるようにしなければならず、go test を実行すれば正しさが保証される、というような単純な話ではないのです。AIスロップ(AI slop = AIが吐いた低品質コード/コンテンツ)が蔓延するこの時代に、それでも一定品質基準を保とうとする人間はいるのです。

ここまでなら『鬱陶しい』で済んだ話です。ところが、thanks.devの資金という背景込みでのスポンサーの件まで絡んでくると、話は別です。

それからリポジトリ一時的に休眠状態になったあとで活動が再開する、というのはそこまで珍しいことではありません。私自身、12月にここで少し作業をしたあと、lib/pq作業の方に少し気を取られていました。「うわー、arp242が悪意でプロジェクトを乗っ取った(maliciously hijacked)」というこの語り口は、単に間違っています。今回のTwitterの件を少し調べてみましたが、これをサプライチェーン攻撃として煽っている人までいる始末です。本気で言ってるんですか? 皆さん、**もう少し落ち着いた方がいい(enhance your calm)**ですよ — コミットログ秘密でも何でもないんですから:

% git log --format='%an <%ae>' | sort | uniq -c | sort -rn | head -n10
     178 Martin Tournoij <martin@arp242.net>
     160 Nathan Youngman <git@nathany.com>
     112 Chris Howey <chris@howey.me>
      26 Chris Howey <howeyc@gmail.com>
      17 Pieter Droogendijk <[email protected].uk>
      15 mattn <mattn.jp@gmail.com>
      10 Nathan Youngman <4566+nathany@users.noreply.github.com>
       8 Nahum Shalman <nahamu@gmail.com>
       5 ICHINOSE Shogo <shogo82148@gmail.com>
       5 Bjørn Erik Pedersen <bjorn.erik.pedersen@gmail.com>

% git checkout bd7a751
     HEAD is now at bd7a751 Use Go 1.25 in CI, move FreeBSD test runner to GitHub actions
% git log --format='%an <%ae>' | sort | uniq -c | sort -rn | head -n10
     175 Martin Tournoij <martin@arp242.net>
     160 Nathan Youngman <git@nathany.com>
     112 Chris Howey <chris@howey.me>
      26 Chris Howey <howeyc@gmail.com>
      17 Pieter Droogendijk <[email protected].uk>
      10 Nathan Youngman <4566+nathany@users.noreply.github.com>
       8 Nahum Shalman <nahamu@gmail.com>
       5 Bjørn Erik Pedersen <bjorn.erik.pedersen@gmail.com>
       4 Oliver Bristow <evilumbrella+github@gmail.com>
       4 Francisco Souza <f@souza.cc>

#12 — vbkaisetsu

メンテナーを募った」の「we(我々)」とは一体誰のことを指しているのでしょうか?

念のため明確にしておきますと: mattn は彼のツイートで実際には「we」とは言っていません。日本語では主語がよく省略されます機械翻訳が単に推測して、誤った主語を補ってしまったのです — 英語では主語必要なので。

投稿: https://x.com/i/status/2051929334995427791 (残念ながら、彼はそのツイートを削除しています)

#13 — umlx5h (2026-05-07 23:18 UTC)

ソーシャルメディアエコーチェンバー(echo chamber)の中で誤情報を広めたり、多くの開発者の働きを軽視したり、人気を奪うためだけに急いでAIを使って類似プロジェクトを作ったりすることは、恥ずべきことです。

過去4年間にわたって、これほどの献身をもってこのプロジェクトメンテナンスしてきたあなたに、私は深い敬意を抱いています

多くの人々は、メンテナーでなくてもプルリクエストを送れるということを認識していないようです。

メンテナーになるには、ただ貢献を重ねて信頼を得ればよいだけのことで、それは他のオープンソースプロジェクトでも同じです。今回の(権限)剥奪理由は、私には理解できます

全体所感(訳注)

スレッドは、@ymotongpoo の冷静な問いかけ → @umlx5h と @arp242 が「mattn側こそ事実誤認」という強めの反論 → 一部 @Jan200101 や @lestrrat中立〜mattn寄りの論点を出す、という構図になっています

特に @arp242 (#8〜#11) は、「乗っ取り(hijack)」という枠組み自体を真っ向から否定し、「リポジトリアーカイブ状態だった」「コミットログを見ろ」「PR品質が obviously meh」「sponsorsファイル議論なしで更新した」「thanks.dev から資金引き出し」など具体的な根拠を畳み掛けていて、感情はかなり乗っているものの、論点は一貫しています。"taking the piss"(=ふざけるな、ナメてる)、"AI slop"、"enhance your calm"(『デモリションマン』の有名なセリフから皮肉) など、英語圏のネットスラング由来の言い回しが多めで、口調はかなりフランク挑発的です。

mattn氏の評価について、ネットから観測した範囲評価 できるだけ中立的に良し悪しを述べているめのを高評価

OSS界隈で有名な人だからブログはてブ話題になりやすい人だと思う


ネットから観測できた範囲で、できるだけ評価軸を分けて中立的にまとめます。「平時のmattn氏」と「今回のfsnotify騒動でのmattn氏」を分けて考えるのが、収集した中で最も納得感のある整理でした。

平時のmattn氏 — 評価確立している部分

技術的実績と影響力は、賛否を問わずほぼ全方位で認められています

Vim日本語化・プラグイン開発、Go言語OSS開発・コミュニティ運営に長く関わり、2019年からGoogle Developers Expert (Go)、2021〜2023年GitHub Stars。著書に『みんなのPermalink | 記事への反応(0) | 21:16

anond:20260508093732

https://b.hatena.ne.jp/entry/4787003676465660994/comment/nguyen-oi

オープンソースガバナンス揉め事は見てて飽きないな。mattn氏の貢献度で叩き合うとか地獄すぎる

https://b.hatena.ne.jp/entry/4787025199096061954/comment/nguyen-oi

有名人の威光に弱い界隈の国民性がよく出てるわ。メンテ権限の整理はOSSとして健全ムーブやろ

せめて自分が1日以内に何言ったかメモリーして回答を生成するように調整しろ

2026-04-27

anond:20260427122223

https://polis.tw/home

polisがあるぞ。

Polisは数万人規模の意見を集約し、対立を超えた共通の基盤を見出すためのオープンソースプラットフォームです。2012年誕生以来、1千万人以上の参加者による膨大な議論を通じてその有効性が証明されており、現在台湾イギリスフィンランドにおいて、国家レベル意思決定を支える民主的インフラとして定着しています

https://gigazine.net/news/20260216-polis/

2026-04-25

AI による概要

OpenClaw(オープンクロー)は、オーストリア人のソフトウェアエンジニアピータースタインバーガー氏)が開発・公開したオープンソースのAIエージェントです。

しかし、その技術2026年初頭に中国で爆発的に流行し、中国IT業界一般ユーザーの間で空前のブーム通称ロブスター飼育」)となっているAIツールです。

開発者: オーストリア

流行場所: 中国

主な機能: パソコン上の操作メール整理、データ収集自動化)を自律的に行う

中国ではこの技術を用いて、日常作業自動化する「24時間無休の秘書」として活用されています

流行してる国でおさっしだろ 使うべきではないって

2026-04-24

AI驚かない屋が驚くこと3選 in 2026/04

ChatGPT Image2

インパクトとしてはGemini bananaが出た時程ではないが、アレを超える精度を出してきたので皆驚いてる

自分も驚いている

やっぱビジュアルで分かるものインパクトデカいよね

 

ChatGPT 5.5

特にゲーム開発の精度が上がったと皆騒いでいる、これもビジュアルでわかるからかな

大丈夫かこれ?ちょっと心配になる出来栄えになってきたな

 

あと一つは?

DeepSeek V4 Previewオープンソース化かな?

2026-04-21

GPT3.5って絶対オープンソースにすべきだよな。あいつが1番面白かった。同意してくれる人も多い。

2026-04-19

クリエイティブ趣味は繊細な心が必要なのか

インターネットを見ていると、趣味で発表した物に対して

些細な批判や、それどころか反応がない ってだけで

やれ「心が折れた」だの「やめたい」っていう人がいる。

特に イラスト描いたり 小説書いたり、歌ったりする人に多い気がする。

オープンソースソフト開発している人や、体を鍛えるような趣味の人は、

まりネガティブ評価に振り回されていないんじゃないかな。


クリエイティブな人には繊細な人が多いんだろうか。

2026-04-12

anond:20260412093036

すでに、日本IT企業がやっている独自AIの大半はオープンソースを元に追加学習した奴でしょ。

中には、アメリカAIAPIで呼び出すだけというものもあるようだが。

残念な話だが、目的を達成できればそれでいいわけで、それを安くできるなら、これでいいんだ。

anond:20260412092527

オープンソースの改良っていい案だな。そこからベンチャー企業を作って日本代表する大手になるのか。中年以上か老人を安い金で雇うのか。誰が投資してくれるんだろう?海外投資ファンドかな?

anond:20260412091814

人をこき使った方が自動化より安い、だから自動化しませんと、

人をすりつぶしながら続けると余計に衰退していくだけだと思う。

中国ロボット投資しまくってて今の技術があるわけでしょう。

人なんて、農村からつれて来ればいいだろうとやったら、技術は発展しなかっただろうし。

AIオープンソースモデルがあるんだから、それを改良したり、

ハードウェアリバースして徹底的にパクるといったハングリー精神必要だと思う。

たとえ泥水飲んでも技術を進めないと発展しないと思う。

2026-04-09

anond:20260408064129

オープンソースの流れがすごい

LinuxとかWindowsXPだった時代レスキューOS程度の価値しかなかったのに今はWindowsより高性能だし

無料配布されてるAIは数十言語相互翻訳ができて30B程度のAIでもこれ昔だったら数万円した翻訳アプリみたいな性能だ

それが無料

すごすぎる

大人もクレクレ

anond:20260409130302

言語生成AIなんてAIの中では超軽い部類だし、オープンソースで十分やろ

2026-04-02

もういい加減にしてくれ、node_modules

フロントエンドバックエンドも、何でもかんでもNode.js依存するようになって久しい

開発のたびにプロジェクトディレクトリに生み出されるブラックホール、それがnode_modulesだ

ちょっとしたツールを作るだけで平気で数百MBディスク容量を食いつぶす

MacBookの貴重なSSDを何だと思っているんだ!

肥大化するブラックホール依存の闇

DenoだのBunだの、新しいランタイムが次々に出てきてはい

それでも現実は甘くない

仕事現場ではどうしてもnpmエコシステムから逃れられないのがつらい

パッケージを一つインストールするだけで、芋づる式に何十もの依存関係がくっついてくる

自分の書いたコードは数十行なのに、依存パッケージファイル数は数万個なんてザラだ

これこそ狂気の沙汰である

日々積み重なる恨みは以下の通りだ

防ぎようのないサプライチェーン攻撃

そして何より恐ろしいのがソフトウェアサプライチェーン攻撃

先日も激震が走ったaxios乗っ取り案件

2026年3月末にあの超有名パッケージ侵害され、マルウェア入りのバージョンが公開された

週間1億ダウンロードの代物が乗っ取られるなんて、控えめに言って地獄だろう

いくら気をつけていても、一番根幹のライブラリがやられたら防ぎようがない

誰かが作った便利な車輪を再発明せずに使うのは正しい

オープンソース恩恵には日々感謝している

ただ、何十階建てのジェンガみたいな依存関係の仕組みは、もはや限界が来ているのではないか

開発者性善説メンテナー自己犠牲依存しすぎている

もうちょっとどうにか仕組みで防げないのかと

みんなどうやってこの巨大な闇と折り合いをつけているんだ?

プロジェクトごとに存在する数万ファイルに腹が立っているのは自分だけなのか教えてほしい

2026-03-31

anond:20260331103740

オープンソースでいいじゃない。

検索エンジンは無理だろうけど、AIはMETAと中国企業積極的モデルを公開してくれているんだし。

ブラウザChromiumwebkitオープンソースなんだし。もちろんmozilla(firefox)もな。

2026-03-25

OpenClaw

OpenClawは、DiscordSlackなどのチャットを通じてローカル環境ファイル操作プログラム実行、ブラウザ操作自律的に行うオープンソースAIエージェントです。Peter Steinberger氏が開発し、ClaudeやGPTローカルLLM(Ollama)を「脳」として利用可能24時間体制メール整理やタスク自動化コードレビューを代行する「有能なデジタル秘書」として注目されています


OpenClawの主な特徴

自律エージェント: 指示されたタスク能動的に推論し、ファイルシステムへのアクセスターミナルコマンドの実行、WEBブラウザ操作を行って自動処理します。

マルチチャネル対応: DiscordSlackWhatsApp、Telegram、iMessageなどから日常的に会話形式操作可能です。

セルフホストローカル動作): データ自身の端末に残り、APIキー自身管理するため、プライバシーセキュリティが高い(Mac/Windows/Linux対応)。

モデル依存: OpenAIGPT-4o、AnthropicのClaude、ローカルのOllamaなど、用途や好みに合わせて大規模言語モデル(LLM)を切り替えられます

スキルシステム: SKILL.mdを用いて機能拡張可能自動化された「ハートビート機能HEARTBEAT.md)」で定期的に環境監視し、自律的タスク管理します。

GMO Cybersecurity by Ierae, Inc.

2026-03-11

anond:20260310121155

DeepseekはオープンソースかつMac studioで動く程度の軽量級だったから、クローズドソースのChatGPTやGemini、Claudeが死ぬと言われて、Deepseekショックになりかけただけ。

でも、実際にはクローズドソースの方が優秀だし、性能もどんどん伸びてるからすぐに終わった。

最近はDeepseekよりQwenの方が強い。性能高いし、軽量版も出すから

2026-03-04

LLMのオープンソース終わったかもしれん。

Qwenのリーダーが辞めるらしい。噂では、Alibabaがクローズド方向性に変更するからと言われてる。

Qwen3.5の9BですらGPT4oに匹敵する(或いは上回る)性能だっただけに、Qwen4に期待が持てなくなったの悲しい。

DeepSeek V4、GPT-5.4のリリースが予感される

性能・コスト共に革新的だという情報がある上、今までの例に倣うならオープンソースリリースされそうなDeepSeek V4、当初予想されていた旧正月は過ぎたものの、もう間もなくリリースされるという噂が出ている。

それを待っていたら、なんとGPT-5.4の予告が直球で来た。

https://x.com/i/status/2028909019977703752

OpenAI @OpenAI

5.4 sooner than you Think.

コンテキスト長が非常に長くなり、ステートフルなAIになるという噂があるが、果たして

オープンソース+論文公開によってローカルAIや他AI開発を底上げしそうなDeepSeek V4、最近押され気味感もあるが、LLMブームの火付け人としての意地を見せてくれそうなGPT-5.4、ここ数週間は面白くなりそうである

2026-02-25

ぶっちゃけ中国AIは「現代の鼠小僧」だし、日本にとっては救世主だろこれ 

今起きてるのは、「アメリカンビッグテックという悪代官」vs「中国AIという鼠小僧」の構図なんだよ。

いか。サム・アルトマンダリオも、心の底では「超知能をクローズドな城に閉じ込めて、世界中バカどもから一生『知能税』を搾り取ってやる」って思ってるわけ。自分たちが新しい世界の神になって、白人エリート支配するディストピアを完成させようとしてる。

そこに颯爽と現れたのが中国のDeepSeekとかあの辺の連中な。

あいつら、越後屋が何千億円もかけて作ったモデルの知能を「知識蒸留」っていう唐草模様風呂敷で包んで、あっという間に持ち出しやがった。

「あー、お前らが秘密にしてる思考プロセス、全部格安でばらまくわw」

これよ。これぞ現代の鼠小僧だろ。

彼らが知識を盗み出して(蒸留して)オープンソースに近い形で市場にぶちまけてくれたおかげで、知能の価値暴落した。これ、越後屋からしたらたまったもんじゃない。せっかく世界を牛耳るための堀を作ったのに、横から埋め立てられたようなもんだからな。

で、これが日本にとってどれだけ都合がいいか分かってない奴が多すぎる。

もしアメリカの独占が続いてたら、日本は一生アメリカAIモデルを高い金でレンタルし続けるデジタル小作人確定だったわけ。でも、中国が知能をコモディティ化してくれたおかげで、日本は安く、自由に、自分たちの好きなようにAIカスタマイズできる選択肢を手に入れた。

白人エリート独占欲を、中国パクリが粉砕したんだよ。

結果として、世界は一部の独裁者支配するディストピア回避して、誰もが知能を空気みたいに安く使える理想郷に向かってる。

中国が怖い」とか言ってる間に、俺たちはこの「盗まれ大判小判」をありがたく拾って、さっさと独自ビジネスに組み込むのが正解。

倫理だの何だの言ってる間に、賢い奴はもうDeepSeekで格安の知能を手に入れて、越後屋支配から脱却してるぞ。

ぶっちゃけ中国AI様々だわ。

サンキュー、鼠小僧。これから越後屋の蔵をどんどんぶっ壊してくれ。

2026-02-09

数学コンピュータサイエンス無料で学べる時代大学へ行くなど馬鹿げている

数学コンピュータサイエンスも、今や無料で学べる。

MIT講義Stanford資料YouTube解説arXiv論文GitHub実装例、オンラインジャッジオープンソース教科書

極端に言えば、ノートPCネット回線があれば、線形代数から圏論まで、アルゴリズムから分散システムまで、形式手法から機械学習まで掘れる。

しかも、大学講義よりわかりやすく、大学教授より説明が上手い人間が大量にいる。

まり知識それ自体はすでに市場コモディティ化しており、値段はゼロに近づいている。

にもかかわらず、大学に行くために何百万円も払い、四年間も時間を捨てるのは、どう考えても合理的ではない。

これはもはや教育ではなく、儀式である

 

そもそも大学価値を持っていた時代は、情報が希少だった。

書籍も高価で、論文アクセスするにも壁があり、専門家に会うことも難しかった。

から大学知識へのゲートとして機能していた。

しか現代では、ゲートは崩壊している。知識空気のように拡散し、検索エンジンとLLMが圧縮して配布する。

学問入り口門番はいない。にもかかわらず大学けが学びの正規ルートであるかのように振る舞うのは、情報流通革命現実無視した時代錯誤だ。

 

しか数学コンピュータサイエンスは、特に大学不要度が高い分野である

理由は単純で、学習成果が外部に可視化できるからだ。

証明を書けばよい。実装を書けばよい。競技プログラミングスコアを出せばよい。GitHubコードを積めばよい。論文を読んで再現すればよい。

個人能力を示す客観的アウトプットが作れる以上、大学単位学位本質的ではない。

学位能力証明の一形態にすぎないが、その証明が過剰に高コストで、かつノイズが多い。

四年間を耐えたというだけで、思考力や創造性が保証されるわけでもない。

 

さらに言えば、大学カリキュラムは遅い。遅すぎる。

コンピュータサイエンスの実務世界は、ライブラリ設計思想インフラも数年単位で変化する。

だが大学制度として硬直しており、講義内容は更新されにくい。

学生が学ぶのは、現代戦場で使える武器ではなく、過去博物館ツアーになりがちだ。

もちろん基礎は重要だ。しかし基礎は無料で学べる。基礎を学ぶために大学という巨大な行政機構に参加する必要はない。

 

そして最大の問題は、大学が学びたい人間のための場所ではなく、学びたくない人間を四年間拘束する場所になっていることだ。

多くの学生学問に興味がなく、就職のために在籍し、単位のために暗記し、卒業のためにレポートを書く。

その結果、講義知的探究ではなく、脱落しないための事務処理へと変質する。

優秀で意欲ある少数の学生は、その空気の中でむしろ学びを阻害される。

学問とは本来、興奮と執念の領域であるはずなのに、大学はそれを出席管理と成績管理で薄める。

 

さら残酷な話をすれば、大学に行く最大の理由は「自分大学に行った方が安全だと思い込んでいる社会構造」そのものだ。

皆が行くから行く。行かないと不安から行く。つまり大学教育機関ではなく、集団心理によって維持される保険商品に近い。

これは合理性の皮を被った同調圧力であり、個人学習とは無関係だ。

 

数学コンピュータサイエンスのような分野で、真に強い人間は、学位ではなく成果物で語る。

証明コード論文プロダクト、貢献履歴。そこには逃げ道がない。

大学単位は「できるかもしれない」という曖昧なラベルだが、GitHubコミット実装は「できた」という事実だ。学問世界では、事実けが通貨である

 

学びを目的にするなら、大学コストが高すぎる。

情報無料で、学習自己駆動で、成果は公開できる。

学位という紙切れに依存する必要はない。しかしもう半分の真実として、大学知識ではなく、社会の信用システムとして機能している。

から人々は大学へ行く。学びのためではなく、社会攻略するために。

 

だがそれは同時に、現代大学知識殿堂ではなく信号の発行所になってしまたことを意味する。

もし数学コンピュータサイエンスを学びたいなら、大学の門をくぐる必要はない。必要なのは、静かな時間と、強烈な好奇心と、圧倒的な継続だけだ。

大学が与えるのは学問ではない。学問は、自分勝手に始めるものだ。

ログイン ユーザー登録
ようこそ ゲスト さん