Oracle 给 OpenJDK 下禁令：AI 写的代码一行都不收

OpenJDK——支撑着几十亿台设备上那个 Java 的项目——禁止了 AI 生成的贡献。临时政策本周生效，而且很严：任何由大语言模型全部或部分生成的内容都不行，不只是源代码——文档、PR、邮件列表、wiki 页面、甚至 bug 报告都算。你可以用 AI 来分析、调试、review，但它写的东西不能合进去。每个贡献者现在都要声明合规。这事今天在 Hacker News 上冲过 300 分（报道见 techzine.eu 和 The Register）。

Oracle 给的理由是安全、可靠性和知识产权风险。讽刺感不用加工：Larry Ellison 最近几次财报电话会还在炫耀 Oracle 自己几乎不写代码了，都是 AI 写的。而 Oracle 自家的 GraalVM 项目明确欢迎 AI 辅助的贡献。同一家公司，同一门语言，两个相反的答案——说明这不是一项政策，是一场还没吵完的架。

实质问题是代码溯源，而它没有解。上周 JFrog 的 CVE 灌水事件刚让 SQLite 维护者被 AI 生成的安全报告淹没，curl 跟同样的洪水缠斗了一年。像 OpenJDK 这种代码一活几十年、IP 血统要经得起法庭检验的项目，没有任何办法知道 LLM 有没有把受版权保护的东西吐进补丁里。禁产出是个笨办法，而且大概率执行不了——你检测不出来，所以实际上禁的是"承认用了"。但这是如此底层的基础设施第一次把话挑明，agent 生态该把它当一声警告：工具被采纳的速度，超过了信任建立的速度。