AI-kódolóasszisztensek: szerződésekkel lehet biztosítani a jogi biztonságot

A Samsung 2023-as esete jól mutatja a kockázatokat: egy mérnök bizalmas forráskódot töltött fel a ChatGPT-be egy hiba gyors megoldása érdekében, így a vállalati szellemi tulajdon egy amerikai szerver tulajdonosához került. Az eset rávilágított arra, hogy az AI-asszisztensek használatának jogi keretei továbbra is homályosak maradnak, pedig a fejlesztőcsapatok naponta szembesülnek ezekkel a kérdésekkel.

A gyakorlatban azonban már léteznek jogi megoldások, amelyeket a szerződéses szabályozás révén lehet alkalmazni. A német szerzői jog és a üzleti titkok védelméről szóló törvények többnyire dispositívak, vagyis a felek megállapodással eltérhetnek tőlük. A kulcs a forráskód útjának három pontjában rejlik: az input, az output és a keretfeltételek szintjén.

Az input-szinten kritikus, hogy a vállalat mely AI-eszközt és milyen tarifát választ. A szabad verzió nem nyújt titoktartási garanciákat, míg a fizetős üzleti és vállalati csomagok garantálják az adatok bizalmasságát és kizárják az edzésadatokként való felhasználást. A fejlesztők gyakran nem gondolnak arra, hogy teljes kódmodulokat másolnak ingyenes eszközökbe, ezzel veszélyeztetve a vállalati titkok védelmét.

Az output-szinten felmerül, hogy kinek tartozik a generált kód, és vajon a vállalati forráskód nyilvánosságra kerülhet-e. A tisztán gépi úton előállított kód általában nem élvez szerzői jogi védelmet, így a versenytársak átvehetnék azt. Az első bírósági ítéletek eddig csak az AI-edzésre vonatkoznak, de a jogi bizonytalanság továbbra is fennáll.

A szakértők szerint a megoldás nem a jogalkotásra való várakozásban rejlik, hanem abban, hogy a vállalatok tudatos szerződéses megállapodásokkal szabályozzák az AI-asszisztensek használatát. Az egyes esetek értékelése szükséges, amely figyelembe veszi az AI-használat előnyeit és a titoktartási kockázatokat.