Ladybird 개발 방식을 바꾸기

Ladybird 브라우저 프로젝트가 첫 alpha release를 앞두고 개발 프로세스를 전면 개편한다. 핵심은 앞으로 공개 Pull Request(PR) 수락을 중단하고, 모든 코드 변경을 프로젝트 유지관리자만 직접 도입하는 방식이다.

이 결정의 주요 배경은 AI 도구의 발전이다. 과거에는 대규모 코드 패치가 기여자의 상당한 노력과 선의를 나타내는 지표로 작동했으나, 이제는 AI를 이용해 진지한 기여처럼 보이는 작업을 빠르고 저렴하게 만들어낼 수 있게 되었다. 이로 인해 기존의 신뢰 모델이 약화되었다.

특히 브라우저는 인터넷의 신뢰할 수 없는 입력을 사용자 기기에서 실행하므로, AI로 생성된 잘 위장된 보안 취약점 하나가 공격자에게 치명적인 통로가 될 수 있다는 점이 강조되었다.

Ladybird는 오픈소스로 남되, 외부 참여의 방향을 코드 제출이 아닌 다음과 같은 방식으로 전환한다:

• 명확한 버그 보고 및 축소 재현
• 웹사이트 테스트 및 기술 피드백
• 표준 및 디자인 논의
• 보안 보고

이번 사례는 AI가 작성자와 독자 사이의 사회적 계약을 깨뜨리고 있음을 보여주며, 오픈소스 생태계가 신뢰 기반의 폐쇄적 공동체로 회귀할 수 있다는 논의를 불러일으키고 있다.