Debian entscheidet gerade, ob KI-generierter Code ins Betriebssystem darf. Vier konkurrierende Anträge reichen vom kompletten Verbot bis zur Zulassung mit Offenlegungspflicht. Der Streit liefert die Blaupause, an der auch Unternehmen ihre eigene KI-Richtlinie messen können.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
KI-generierter Code hat am 24. Juli 2026 eine der ältesten Linux-Distributionen in ein Grundsatzverfahren gezwungen: Debian stimmt per General Resolution darüber ab, ob und wie Beiträge aus Sprachmodellen erlaubt sind.[1] Aus wochenlanger Debatte auf der Entwicklerliste sind vier formell eingereichte Anträge geworden.
Das Wichtigste in Kürze
- Vier Anträge liegen auf dem Wahlzettel, vom Komplettverbot bis zur Zulassung mit Auflagen.
- Kern des Streits ist nicht die KI selbst, sondern Haftung, Lizenzherkunft und die Frage, ob Offenlegung überhaupt prüfbar ist.
- Gentoo, NetBSD, QEMU und FreeBSD haben KI-Code längst untersagt, Debian ist die letzte große Distribution ohne Regel.
- Für Unternehmen steckt im Antragstext eine fertige Struktur für die eigene KI-Coding-Richtlinie.
Was steht bei Debian zur Abstimmung?
Vier Wege liegen auf dem Wahlzettel. Antrag A von Matthias Geiger verankert ein Verbot direkter KI-Beiträge im Gesellschaftsvertrag des Projekts. Antrag B von Lucas Nussbaum erlaubt sie unter sechs Bedingungen, darunter Offenlegung per Git-Trailer und volle Verantwortung des Einreichenden. Antrag C rät vom KI-Einsatz ab, Antrag D setzt auf Sorgfaltspflichten statt Verbot.
Der eigentliche Bruch liegt tiefer als die Frage nach Ja oder Nein. Im Kern geht es um Haftung und Lizenzherkunft: Das Developer Certificate of Origin verlangt, dass ein Mensch die Rechte an jeder eingereichten Zeile bestätigt. Bei Modell-Ausgaben mit unklarer Trainingsquelle lässt sich das kaum garantieren, ein Problem, das auch Entwicklerteams beim Umgang mit maschinell erzeugtem Code beschäftigt.
Kaum durchsetzbar bleibt jedes Verbot ohnehin. Ein zuverlässiger Detektor für KI-Code existiert nicht, deshalb hängt jede Regel am guten Willen der Beitragenden. Geigers Antrag räumt das offen ein und beruft sich auf die Selbstverpflichtung der Gemeinschaft.
Ist Debian mit dem Streit allein?
Ein später Nachzügler ist Debian eher. Das Gentoo-Council hat KI-gestützte Beiträge schon 2024 einstimmig untersagt, NetBSD stuft Modell-Code seither als „tainted“ ein und lässt ihn nur mit schriftlicher Freigabe zu. Auch QEMU und FreeBSD weisen verdächtigen KI-Code wegen der ungeklärten Lizenzlage zurück.
Offenlegung als Mittelweg setzt sich parallel durch. Fedora und Nix erlauben KI-Beiträge, sofern der Einreichende sie kennzeichnet. Genau hier setzt Debians Antrag B an: Ein Git-Trailer wie „Generated-By:“ macht die Herkunft sichtbar, ähnlich wie der Linux-Kernel es nach monatelanger Debatte geregelt hat, während anderswo Agentenflotten bereits selbst am Code arbeiten.
Vier Anträge, ein Grundsatz
Wer sich schon festgelegt hat
KI-Code ist längst da. Die einzige ehrliche Frage lautet nicht, ob man ihn verbietet, sondern wer am Ende für ihn geradesteht.
— Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für Ihre eigene KI-Richtlinie?
Eine fertige Vorlage steckt in Antrag B, auch losgelöst von Debian. Die sechs Bedingungen lassen sich fast wörtlich in eine betriebliche Regel übertragen: Lizenzprüfung des Werkzeugs, benannte Verantwortung des Entwicklers, Offenlegung im Commit und keine vertraulichen Daten an externe Modelle.
Die Haftung wandert mit dem fertigen Produkt. Unter dem EU Cyber Resilience Act steht künftig gerade, wer Software in Verkehr bringt, nicht das Modell. Damit trägt der ausliefernde Betrieb das Sicherheits- und Lizenzrisiko vollständig, wie zuletzt ein außer Kontrolle geratener KI-Agent vorgeführt hat.
Der praktische Schritt ist deshalb keine Grundsatzentscheidung für oder gegen KI, sondern eine schriftliche Richtlinie mit Offenlegungspflicht und klar benannter Verantwortung. Debians Wahlzettel zeigt die Bandbreite, in der Sie sich bewegen können.
Quelle
[1] Debian: „General Resolution: LLM usage in Debian“ ↩
Mehr Newshunger?
- Entwicklerteams führen, wenn KI den Code schreibt: Der neue Engpass heißt Verantwortung
- Claude Opus 5: Anthropic setzt auf Kosten statt Benchmark-Krone
- 600 Chipdesigns auf offener Software: Siemens kauft deren Hauptentwickler
- Kimi K3 im Cyber-Test: Chinas offene KI bleibt hinter den US-Modellen zurück
- Hetzner testet eine eigene KI-Inferenz-API auf europäischen Servern
