自动将自由软件转为专有软件的问题Pluralistic: The (other) problem with automatic conversion of free software to proprietary software (23 Apr 2026)

今日链接

自动将自由软件转为专有软件的另一个问题（永久链接）

这里有个有趣的把戏：一个名为Malus.sh的项目会收取你的费用，作为交换，它会摄取任何你想要的开源代码，使用大语言模型（LLM）重构该代码，并输出一个“干净室”版本，完全摆脱原项目软件许可证所施加的义务：

https://www.404media.co/this-ai-tool-rips-off-open-source-software-without-violating-copyright/?ref=daily-stories-newsletter

Malus由迈克·诺兰共同创建，他“研究开源软件的政治经济，目前为联合国工作”。诺兰告诉404 Media的埃马纽埃尔·梅伯格，他将Malus作为一个真实的商业项目推出，通过交易金钱来换取一种AI服务，从而破坏知识共享，以此警示自由软件运动面临严重威胁。

正如梅伯格所写，Malus依赖于1982年确立的一项法律先例，当时IBM对一家名叫哥伦比亚数据产品公司的小企业提起版权诉讼，指控其反向工程IBM的软件产品。IBM的论点是，哥伦比亚必须复制了其代码——即软件作品中受版权保护的部分——才能重新实现该代码的功能。函数本身不受版权保护：版权保护的是创造性表达，而非激发这些表达的创意理念。执行特定算法的计算机程序的思想不受版权保护，但将该思想转化为计算机程序的代码则受版权保护。

哥伦比亚成功反驳IBM的关键在于使用了“干净室”机制，即两个隔离的团队协作完成重新实现。第一团队分析IBM程序并编写另一程序的功能规范，以复制其功能。第二团队接收该规范并将其转化为计算机程序。第一团队虽接触了IBM软件，但未创作新的软件作品；第二团队虽创作了全新的软件作品，却从未处理过任何IBM代码。

这正是Malus的运作模式：它配对两个大语言模型，第一个分析自由软件程序并准备一份执行相同功能的程序规范，第二个模型接收该规范并编写新程序。

Malus的常见问题解答对此练习目的进行了“尽可能表现得邪恶”的解释：

我们的专有AI机器人独立从头重新创建任何开源项目。结果？具有企业友好许可的合法独立代码。无需署名。无需Copyleft。毫无问题。

“归属”和“反版权”这些说法，指的是某些自由软件许可证所规定的条款。自由软件的宗旨在于创建一种可由用户审查、修改的软件公共领域，任何人都可以使用、改进并分发该软件。为实现这一目标，许多自由软件许可证对分发其代码的人施加了义务：你可以获取代码、改进代码，免费赠送或出售，但必须允许其他人也这样做。

通常，你必须在分发包含自由软件的软件包时告知他人（即“归属”），并在需要时向他们提供“源代码”（即人类可读可写的部分，随后被“编译”成计算机可用的代码），以便他们能自行修改。要求他人共享他们利用你所分享代码所创造的东西，这种制度有时被称为“反版权”，因为它利用版权——原本用于限制再利用的机制——来强制人们不限制这种再利用。

公司很喜欢使用自由软件，却不愿分享自由软件。像 Vizio 这样的公司就从由众人共同创建和维护的自由软件公共领域中攫取资源，然后公然违背承诺，违反许可条款，（错误地）认为没人会起诉他们：

https://pluralistic.net/2021/10/20/vizio-vs-the-world/#dumbcast

Malus 的承诺是：你可以付钱让他们为任何自由/开源软件包创建一个功能完整的重写版本，而你的公司可以将其视为专有软件，且无需承担对公共领域的任何义务。你甚至不必注明你所仿制的原始软件项目！

Nolan 和他的合作伙伴试图唤醒自由/开源社区的就是这个风险：我们的公共领域即将被自私的巨怪洗劫，这些巨怪充当我们称之为“有限责任公司”的不朽殖民生物体内的共生菌群，他们会窃取我们所有的成果，摧毁我们赖以生存的社会契约。

这是一个真实存在的问题，但并非因为人工智能。这种情况已经存在，而且非常糟糕。大多数基础自由软件项目是在云计算和软件即服务尚未出现的旧许可证下创建的。这些许可证中的“反版权”义务在软件分发时被触发——也就是说，当我把代码副本发送给你时。

但云服务不必向你发送代码：当你运行 Adobe Creative Cloud 或 Google Docs 时，最重要的代码都驻留在公司服务器上，从未发送给你，这意味着你无权获得基于我们公共领域构建的新软件副本。换句话说，大公司享有“软件自由”（使用、修改和改进软件的自由），而我们只有“开源”（仅能查看托管在 GitHub 等服务平台上的版本——它本身就是微软的一个部门）的贫瘠权利：

https://mako.cc/copyrighteous/libreplanet-2018-keynote

还有“tivoization”（特指 TiVo 公司滥用此行为），这是一种从公共领域中窃取资源的策略，虽非由 TiVo 首创，但他们却是其中最臭名昭著的实施者之一。所谓 tivoization，指的是你将自由软件作为硬件设备的一部分发布后，又使用“数字锁”（有时被称为“技术保护措施”）来阻止设备的所有者运行修改过的代码版本。通过这种方式，我可以向你出售运行着自由软件的装置，并且可以通过提供源代码来遵守许可证条款；但一旦你修改了代码并试图让设备运行它，设备就会拒绝执行。更糟糕的是，像美国《数字千年版权法》第1201条这样的“反规避”法律将破解这些数字锁定为重罪，因此在你自己的设备上运行经过修改的软件反而成了犯罪：

https://pluralistic.net/2026/03/16/whittle-a-webserver/#mere-ornaments

毫无疑问，如果允许的话，科技行业会吞噬整个自由软件共同体，而诺兰提出的关于 AI 的威胁——即“马鲁斯”所象征的那种——确实令人担忧。尽管这其中确实存在值得警惕之处，但我认为其风险被严重夸大了。

原因在于，无论是 copyleft（著佐权）许可协议还是所有其他软件许可协议，本质上都是版权许可，而由人工智能撰写的软件不具备获得版权的资格，因为任何由 AI 创作的内容都不符合版权保护条件：

https://pluralistic.net/2026/03/03/its-a-trap-2/#inheres-at-the-moment-of-fixation

版权仅授予人类创作的作品。这一原则多次由美国版权局重申，并已一路上诉至最高法院，后者拒绝审理相关案件。这是因为法律界普遍认为版权严格限于人类创造力这一观点毫无争议。这就是版权制度的基本运作方式。

这意味着马鲁斯商业模式中所谓的“邪恶版”存在致命缺陷。虽然马鲁斯产出的代码确实“在法律上独立”、“无署名要求”且“不受 copyleft 约束”，但这并不意味着“没有问题”。事实上，问题恰恰在于：马鲁斯的代码并不具备“对企业友好的授权模式”。恰恰相反，马鲁斯的代码根本没有授权机制，因为它诞生于公共领域，无法被赋予版权。

换句话说，如果你是一家希望利用马鲁斯复制某个自由软件项目以便在不公开自身修改内容的前提下进行适配和分发的企业，那么马鲁斯的代码将无法满足你的需求。如果你给我一段马鲁斯生成的代码，我无法被任何限制束缚——我可以将其出售、免费分发，甚至可以开发一个完全复刻你代码的竞争产品并以九折价格销售。你无法阻止我采取任何行动，正如你无法阻止我赠送一本你买下的莎士比亚剧本一样。你无法在用户与产品之间插入一份许可协议或服务条款，强迫我假装你的公共领域软件受版权保护——这种做法同样违反版权法规。

这是否意味着 Malus 只是一个毫无意义的噱头？并非如此，因为这种自动化重实现确实会给我们的软件公地带来一些风险。一个不在乎销售软件的 troll（捣乱者）可以克隆每一个流行的自由软件项目，并制作出令人困惑甚至可能打击士气的公共领域版本。将这些干净室的重实现与云软件或 tivoization 结合，可能会产生比当前更严重的公地圈占形式。

但重实现本身并不会对自由软件构成威胁。重实现是自由软件的基石。GNU/Linux 本身就是 AT&T Unix 的重实现。自由软件作者一直在互相重实现彼此的代码，通常是因为他们认为原始代码所采用的许可证很糟糕。过去12个月里我所见过的最酷的自由软件项目之一，正是为了摆脱 Raspberry Pi PIO 模块的 bullshit（胡扯）专利负担而对其进行的重实现：

https://youtu.be/BbWWGkyIBGM?si=vO5zLH3OG5JLW7OP&t=2253

实际上，重实现是好事。说真的，如果企业愚蠢到用 LLM 来重实现他们的代码，并且因此创造出大量新的公共领域软件公地，那这也不算是自由软件末日吧？

（图片：Muhammad Mahdi Karim，GNU FDL；已修改）

嘿，看看这个（永久链接）

客体永久性（永久链接）

#25年前 PimpMySnack：手工制作的巨型零食版本 https://web.archive.org/web/20060421034050/http://www.pimpmysnack.com/gallery.php

#20年前 小偷发现废弃的苏联导弹发射井内堆满现金 https://web.archive.org/web/20060411021047/http://www.mosnews.com/news/2006/03/07/moneyfound.shtml

#15年前 维多利亚式房屋立面被改造成可折叠车库门 https://web.archive.org/web/20110423213819/https://www.blog.beausoleil-architects.com/2011/03/architectural-magic.html

#15年前 施乐首款成功复印机经常起火，因此随附灭火器 https://en.wikipedia.org/wiki/Xerox_914

#15年前 MPAA：“民主化文化不符合我们的利益” https://torrentfreak.com/mpaa-democratizing-culture-is-not-in-our-interest-110420/

#15年前 邮件铁路：伦敦失落的地下邮政铁路 https://web.archive.org/web/20110805130854/http://www.silentuk.com/?p=2792

#10年前 Kindle Unlimited 被3,000页垃圾书淹没，这些书吸走系统资金 https://web.archive.org/web/20160421055052/https://consumerist.com/2016/04/20/amazon-unintentionally-paying-scammers-to-hand-you-1000-pages-of-crap-you-dont-read/

#10年前 美国的财富差距造成了日益扩大的寿命差距 https://www.counterpunch.org/2016/04/21/the-death-gap/

#10yrsago 为什么国会对科技如此无知？因为他们20年前就解雇了所有专家 https://www.wired.com/2016/04/office-technology-assessment-congress-clueless-tech-killed-tutor/

#10yrsago 用人人都能懂的小词解释：为什么网络投票是个糟糕的主意 https://www.youtube.com/watch?v=abQCqIbBBeM

#10yrsago 大众汽车提议回购50万辆“恶魔缠身”的柴油车 https://www.reuters.com/article/us-volkswagen-emissions-usa-idUSKCN0XH2CX/?feedType=RSS&feedName=topNews

#10yrsago 打印机墨水战争可能让私人财产沦为企业的专属领域 https://www.eff.org/deeplinks/2016/04/eff-asks-supreme-court-overturn-dangerous-ruling-allowing-patent-owners-undermine

#5yrsago 关于GWB呼吁政治中讲真话的一些想法 https://pluralistic.net/2021/04/21/re-identification/#seriously-fuck-that-guy

#5yrsago 欧盟反垄断机构出了什么问题 https://pluralistic.net/2021/04/21/re-identification/#eu-antitrust

#5yrsago 霍利和泰勒·格林伪造了他们的捐款激增 https://pluralistic.net/2021/04/21/re-identification/#jan-6-fraud

#5yrsago 匿名观察站 https://pluralistic.net/2021/04/21/re-identification/#pseudonymity

#1yrago 特朗普的联邦贸易委员会为关税投机打开了闸门 https://pluralistic.net/2025/04/21/trumpflation/#andrew-ferguson

即将举行的活动（永久链接）

近期活动（永久链接）

最新著作（永久链接）

即将出版的著作（永久链接）

版权说明（永久链接）

今日主要来源：

当前写作项目：《The Post-American Internet》——一部《Enshittification》的续作，讲述特朗普摧毁美国后我们其余人所能拥有的美好世界。已完成第三稿，已提交编辑审阅。

本作品（不包括任何连载小说）依据知识共享署名4.0国际许可协议授权。这意味着你可以以任何方式使用它，包括商业用途，但必须注明作者为科里·多克托罗（Cory Doctorow），并提供指向pluralistic.net的链接。

https://creativecommons.org/licenses/by/4.0/

引文与图片不在此许可范围内；它们要么属于版权限制或例外情况，要么基于单独的许可协议。请谨慎使用。

如何获取Pluralistic内容：

博客（无广告、追踪或数据收集）：

Pluralistic.net

通讯订阅（无广告、追踪或数据收集）：

https://pluralistic.net/plura-list

Mastodon（无广告、追踪或数据收集）：

https://mamot.fr/@pluralistic

Bluesky（无广告，可能存在追踪与数据收集）：

https://bsky.app/profile/doctorow.pluralistic.net

Medium（无广告，付费墙限制）：

https://doctorow.medium.com/

Tumblr（大规模发布，无限制，第三方监控与广告）：

https://mostlysignssomeportents.tumblr.com/tagged/pluralistic

"当生活给你SARS时，你就做沙士吧" - Joey "手风琴侠" DeVilla

请仔细阅读：通过阅读本内容，您代表您的雇主，同意永久、无条件地免除我因与贵雇主及其合作伙伴、许可方、代理人及受让人之间签订的任何和所有未经协商的协议、许可证、服务条款、密封包装、点击包装、浏览包装、保密协议、不披露协议、竞业禁止协议及可接受使用政策（统称“虚假协议”）而产生的全部义务和弃权声明，且不影响我持续享有的权利和特权。您进一步声明，您有权代表雇主免除我对任何虚假协议的约束。

ISSN: 3066-764X