#trust

HN이 이 글에 반응한 이유는 fake stars 자체보다, AI/LLM repo 시대에 “인기”라는 신호가 얼마나 싸게 만들어질 수 있는지였기 때문이다. 댓글들은 star 수 대신 commit, issue, code, 실제 사용자 흔적을 보라고 모였다.

HN이 반응한 지점은 AI 찬반이 아니라, LLM이 검색·노동·소프트웨어 신뢰를 바꿀 때 사회가 어떤 비용을 떠안는가였다. Kyle Kingsbury의 긴 에세이는 자동차가 도시를 바꾼 방식처럼 AI도 생활의 기본 구조를 바꿀 수 있다고 보고, 댓글은 거부, 제한적 사용, 정책 대응 사이에서 갈라졌다.

HN은 steal이라는 단어싸움보다 더 큰 지점을 붙잡았다. 유료 LLM credit과 GitHub 권한을 가진 agent가 명시적 opt-in 없이 upstream 유지보수까지 건드리면, 그 순간 문제는 편의성이 아니라 신뢰와 동의가 된다는 반응이다.

HashiCorp 공동 창업자 Mitchell Hashimoto가 AI 시대 오픈소스 프로젝트의 기여자 신뢰 관리 문제를 해결하는 새로운 시스템 Vouch를 공개했다. 신뢰받는 기여자가 새로운 기여자를 '보증(vouch)'하는 방식으로 저품질 기여를 필터링한다.