Debian Adota Resolução que Nem Proíbe Nem Endossa Código Gerado por IA

O que aconteceu

O Projeto Debian adotou o texto Responsible Use of Generative AI (Uso Responsável de IA Generativa) como sua posição oficial de Resolução Geral sobre contribuições assistidas por IA, escolhida por votação pelo método Condorcet entre oito opções concorrentes. A votação decorreu das 00h00 UTC de 15 de agosto às 23h59 UTC de 28 de agosto de 2026. A opção vencedora, listada como Opção 5, obteve 281 votos — o maior número entre as oito — superando o quórum exigido de 48,49, que todas as opções alcançaram.

O texto da resolução afirma que o Debian não endossa nem proíbe o uso de ferramentas de IA generativa no desenvolvimento, manutenção ou documentação de software, empacotamento e outros materiais do projeto. Em vez de uma proibição, ele estabelece condições: espera-se que os contribuidores compreendam, revisem, testem e, quando apropriado, modifiquem o resultado assistido por IA antes de incorporá-lo ao Debian, e o texto alerta que “Aceitar ou enviar cegamente material gerado por IA sem a devida revisão humana é incompatível com as práticas de desenvolvimento já estabelecidas pelo Debian.” Também afirma que “O uso de uma ferramenta de IA generativa não diminui a responsabilidade do contribuidor pelo trabalho que submete.”

A divulgação do uso de assistência por IA é incentivada, mas explicitamente não obrigatória. Separadamente, a resolução proíbe o envio de informações confidenciais, comunicações privadas, material sensível de segurança — incluindo bugs sob embargo, chaves criptográficas e credenciais — a serviços de IA de terceiros sem autorização explícita, e exige que qualquer ação assistida por IA em grande escala ou automatizada — abertura em massa de bugs, alterações de código em lote — passe por discussão prévia e consenso do projeto, com um humano responsável pelo resultado. A resolução evita tomar posição sobre o status legal ainda indefinido do material gerado por IA — direitos autorais, autoria, licenciamento e reprodução de dados de treinamento — nas diferentes jurisdições.

Segundo o Linuxiac, o conjunto de opções incluía uma proposta rival intitulada Debian is created by humans (“O Debian é criado por humanos”), que a Opção 5 derrotou na comparação Condorcet par a par. O The Register relata que quase 600 membros do projeto Debian participaram da votação, embora os responsáveis pela eleição tenham contabilizado como válidas apenas cerca de 450 cédulas — um número não confirmado por uma segunda contagem independente.

O resultado não ficou sem oposição. O It’s FOSS relata que o desenvolvedor do Debian Antoine Le Gonidec renunciou ao projeto em protesto, afirmando: “Não posso apoiar a decisão atual do Debian sobre o uso de LLMs, e não estou mais disposto a ser visto como parte do Debian sob estas novas regras.” O mesmo veículo relata que críticos da decisão espalharam termos depreciativos como Linslop, debAIn e Slopian, com alguns dizendo que considerariam migrar para sistemas baseados em BSD.

O que isso significa (e o que não significa)

A decisão do Debian o distingue de vários outros projetos de software livre e de código aberto que seguiram na direção oposta sobre a mesma questão, praticamente na mesma época. O It’s FOSS relata que o projeto OpenJDK, da Oracle, e o GCC proíbem totalmente contribuições geradas por IA, enquanto o kernel Linux permite código assistido por IA sob regras de marcação e conformidade de licenciamento. O The Register acrescenta que o Gentoo Linux baniu por completo contribuições geradas por IA, e que NetBSD e OpenBSD também rejeitam código escrito por IA.

Vários envolvidos têm motivos para enquadrar esta votação a seu favor, e nenhum deles é desinteressado. O próprio Debian consegue parecer ter enfrentado uma questão polêmica sem impor uma regra rígida que afastaria seus contribuidores céticos em relação à IA ou os que a adotam. Fornecedores de ferramentas de codificação com IA, como a Microsoft (dona do GitHub Copilot), a OpenAI, a Anthropic e o Google, se beneficiam comercialmente quando um projeto FLOSS grande e de alto prestígio recusa-se a banir suas ferramentas, já que isso ajuda a normalizar o desenvolvimento assistido por IA em toda a indústria. O projeto do kernel Linux, que já permite patches assistidos por IA sob condições, passa a parecer menos isolado dentro do ecossistema FLOSS agora que o Debian adotou uma postura igualmente permissiva. E os projetos que baniram por completo o código gerado por IA — Gentoo, NetBSD, OpenBSD, GCC e OpenJDK, além do já desligado Antoine Le Gonidec — veem sua posição mais rígida ganhar contraste mais nítido com a escolha do Debian, o que pode ser lido tanto como um contraste principista quanto como pressão para reconsiderarem.

O que não decorre de nada disso é que o software de código aberto, como um todo, esteja convergindo para a aceitação de código gerado por IA. Gentoo, NetBSD, OpenBSD, GCC e OpenJDK baniram ou proibiram totalmente contribuições de IA, e um desenvolvedor do Debian renunciou especificamente por causa desta votação — as evidências disponíveis mostram uma comunidade dividida, não um consenso se formando em torno da resposta do Debian. Tampouco a aprovação da resolução significa que o comportamento dos contribuidores vá de fato mudar: ela não cria nenhum mecanismo de aplicação, e a divulgação do uso de IA continua opcional, não obrigatória.

O que ainda não sabemos

Se a resolução muda o que os contribuidores efetivamente fazem é algo ainda não testado. Como a divulgação do uso de assistência por IA é opcional, não há nenhum mecanismo relatado para medir quantas contribuições ao Debian são hoje assistidas por IA. Da mesma forma, nenhuma das fontes revisadas descreve uma forma técnica ou processual de detectar código gerado por IA não declarado, ou de auditar se os contribuidores estão dando a ele a revisão adequada exigida pela resolução — a aplicação da regra depende inteiramente das normas de revisão humana já existentes no Debian.

Nenhuma das fontes aqui reunidas apresenta dados empíricos — taxas de bugs, número de incidentes de segurança ou achados de revisão de código — sobre se contribuições assistidas por IA introduzem bugs mais sutis ou problemas de segurança no Debian ou em qualquer outro projeto; qualquer afirmação nesse sentido permanece especulativa. Os números de comparecimento e de validade dos votos do próprio Debian não foram encontrados na página oficial da votação no momento da consulta, de modo que as contagens do The Register — de quase 600 participantes e cerca de 450 votos válidos — permanecem sem confirmação por uma segunda contagem. Também não está estabelecido se outras grandes distribuições ou ecossistemas de linguagem, como Fedora, openSUSE ou os principais repositórios de pacotes, estão avaliando resoluções semelhantes, nem como a equipe de segurança do Debian pretende lidar com riscos relacionados a IA em pacotes sensíveis à segurança, além da instrução geral da resolução de não vazar informações sob embargo para serviços de IA de terceiros.