AI Tedarik Zincirinde Lisans Aklama: Yükümlülükler Kayboluyor
232.270 AI tedarik zinciri analizi, lisans yükümlülüklerinin veri setinden uygulamaya giderken nasıl kaybolduğunu veya değiştirildiğini ortaya koyuyor.
Yeni bir çalışma, Hugging Face üzerindeki veri setleri ve modellerden GitHub'daki uygulamalara uzanan 232.270 tedarik zincirini inceleyerek AI ekosisteminde 'lisans aklama' olgusunu belgeliyor. Araştırmacılar, zincirlerin %62,3'ünün en az bir aşamada lisansı belirtilmemiş bir bileşenden geçtiğini ve bunun büyük ölçüde az sayıda temel veri setinde yoğunlaştığını tespit etti.
Daha çarpıcı bulgu ise yükümlülük içeren (copyleft benzeri) lisans kategorilerinin tamamının uçtan uca hayatta kalma oranının %7'nin altına düşmesi; buna karşın izin verici (permissive) lisansların %95,1 gibi çok yüksek bir oranla korunması. Bu, aşağı akışta yeniden dağıtım yapan geliştiricilerin, orijinal lisans yükümlülüklerini bilerek ya da bilmeyerek kaybettiğini ya da değiştirdiğini gösteriyor.
Mühendisler ve model yayıncıları için bu bulgular, veri seti ve model kökenini izlemenin sadece uyumluluk açısından değil, hukuki risk yönetimi açısından da kritik olduğunu ortaya koyuyor. Çalışma, uygulayıcılar, model yayıncıları, hak sahipleri ve platform sahipleri için somut öneriler sunuyor.