Git Blame은 충분하지 않습니다: AI 생성 코드... 노트

Git Blame은 충분하지 않습니다: AI 생성 코드에 대한 검증 가능한 출처 구축

AI 생성 소프트웨어는 일시적인 상호작용을 넘어 지속되는 출처(provenance)를 요구합니다. 기존 코드 검토는 원본 모델, 영향을 미치는 프롬프트 또는 실행 컨텍스트를 드러내지 않습니다. 출처는 코드 생성을 추적 가능한 공급망 이벤트로 취급함으로써 이 간극을 메웁니다. 이 개념은 출처 모델링을 위한 W3C PROV 및 소프트웨어 아티팩트 생산 검증을 위한 SLSA와 같은 기존 표준과 일치합니다. 핵심 원칙은 출처가 소유권이 아닌 기원을 설명하므로, 저작권과 출처를 분리하는 것입니다. AI 생성 콘텐츠의 법적 소유권은 생성 프로세스뿐만 아니라 저작권법 및 계약에 의해 결정됩니다. 미국 저작권청은 저작권 부여를 위해 상당한 인간의 저작이 필요함을 강조합니다. 출처는 귀속 및 책임에 대한 증거 역할을 합니다. 검증 가능한 기록을 제공하여 감사 및 검토를 지원합니다. 궁극적으로 출처는 AI 소프트웨어 개발 생명주기의 투명성을 보장합니다.