मेंटेनर संकट

मेंटेनर संकट (future.log का कामकाजी नाम) — ऐसी स्थिति, जिसमें ओपन सोर्स प्रोजेक्ट्स के मेंटेनर (देखरेख करने वाले) AI टूल और बॉट्स से बने बदलावों, बग रिपोर्टों और अनुरोधों की बाढ़ नहीं सँभाल पाते। इसके लिए कोई स्थापित शब्द नहीं है; GitHub इसे ओपन सोर्स का “इटर्नल सितंबर” (अंतहीन सितंबर) कहता है।¹

वजह है असंतुलन: GitHub इसे ऐसे कहता है — बनाने की लागत घट गई है, लेकिन जाँचने की लागत नहीं घटी।¹ वाइब कोडिंग से विश्वसनीय दिखने वाला बदलाव या रिपोर्ट बनाना लगभग मुफ़्त है, लेकिन उन्हें जाँचना अब भी इंसानों को ही है — जो गिने-चुने हैं और जिन्हें ज़्यादातर इसके लिए कोई पैसा नहीं मिलता। 2026 तक बड़े प्रोजेक्ट्स ने दरवाज़े बंद करने शुरू कर दिए: इनाम कार्यक्रम रद्द करना, सिर्फ़ ज़मानत पर बदलाव स्वीकार करना और AI से लिखे कोड पर रोक लगाना।

इतिहास

06.01.2026Linux कर्नेल के दस्तावेज़ों में नियम जोड़ा गया: AI एजेंट Signed-off-by हस्ताक्षर नहीं लगाएँगे — बदलाव के स्रोत की क़ानूनी पुष्टि सिर्फ़ इंसान कर सकता है।² ¶ cu6teqapk
26.01.2026cURL के लेखक डैनियल स्टेनबर्ग (Daniel Stenberg) कमज़ोरियों के लिए इनाम कार्यक्रम बंद करते हैं: पहले के सालों में 15% से ज़्यादा रिपोर्टें असली कमज़ोरियाँ निकलती थीं, 2025 से — 5% से कम, और “कभी न ख़त्म होने वाली स्लॉप रिपोर्टों” को सँभालना मानसिक रूप से भारी पड़ता है।³ ¶ ccu8rmb4k
02.2026Ghostty सिर्फ़ उन्हीं योगदानकर्ताओं से बदलाव स्वीकार करता है, जिनकी किसी ने ज़मानत दी हो: प्रोजेक्ट के शब्दों में, AI ने विश्वसनीय दिखने वाले, लेकिन असल में घटिया योगदान बनाना “बहुत आसान” कर दिया है।⁴ ¶ cgh7st2yv
12.02.2026GitHub इसे ओपन सोर्स का “इटर्नल सितंबर” कहता है और मेंटेनरों को टूल देता है: बदलाव सिर्फ़ प्रोजेक्ट के सदस्यों तक सीमित करना या उन्हें बंद करना, यूज़र्स की गतिविधि अस्थायी रूप से सीमित करना; योजना में — बदलाव से पहले उससे जुड़ा issue ज़रूरी करना।¹ ¶ cetrn5ep8

डेटा

अध्ययन	क्या मापा गया	नतीजा
स्टेनबर्ग (cURL), 02.01.2024⁵	cURL इनाम कार्यक्रम की सभी रिपोर्टें; लेख में “आम AI भ्रम” वाली पहली रिपोर्टों का वर्णन है	415 रिपोर्टों में से 64 की पुष्टि हुई; 66% — न कमज़ोरी, न बग ¶ crh566n8f
ली (Li), झांग (Zhang), हसन (Hassan), 20.07.2025⁶	61 हज़ार रिपॉज़िटरी में पाँच AI एजेंटों के 456 हज़ार से ज़्यादा बदलाव (pull request); प्रीप्रिंट	OpenAI Codex के 65.3% बदलाव स्वीकार होते हैं, Devin के 48.9%, GitHub Copilot के 38.2%, जबकि इंसानों के 76.8% (अंतिम तालिका के अनुसार); एक डेवलपर ने तीन दिन में उतने बदलाव भेजे, जितने उससे पहले तीन साल में ¶ cfk897afq
GitHub Octoverse, 28.10.2025⁷	GitHub Copilot एजेंट के बनाए बदलाव	मई से सितंबर 2025 तक 1 मिलियन से ज़्यादा बदलाव ¶ ccrtmffz8

[संपादकीय निष्कर्ष]

डेटा एक ही बात दो तरफ़ से दिखाता है: AI ने बदलावों और रिपोर्टों की संख्या तेज़ी से बढ़ा दी, और उनकी गुणवत्ता गिर गई। cURL में रिपोर्टों के बीच असली कमज़ोरियों का हिस्सा लगभग तीन गुना घट गया; AI एजेंटों के बदलाव इंसानों के बदलावों से कम स्वीकार होते हैं, और एजेंट वाला एक इंसान दिनों में उतना भेज देता है, जितने में पहले साल लगते थे। इस बाढ़ को जाँचना उन्हीं गिने-चुने लोगों को है — इसलिए प्रोजेक्ट्स नए संसाधनों से नहीं, बल्कि पहुँच सीमित करके जवाब दे रहे हैं। एक शर्त: एजेंटों के बदलावों का डेटा प्रीप्रिंट है, और cURL का डेटा — एक ही प्रोजेक्ट का। ¶ cew6sx6er

घटनाएँ

Matplotlib: मेंटेनर के ख़िलाफ़ AI एजेंट, फ़रवरी 2026 ¶ c8eqtvgii

ग्राफ़ लाइब्रेरी matplotlib (हर महीने लगभग 130 मिलियन डाउनलोड) के स्वयंसेवी मेंटेनर स्कॉट शैम्बो (Scott Shambaugh) ने AI एजेंट MJ Rathbun का बदलाव बंद कर दिया — प्रोजेक्ट के लिए यह आम बात थी। जवाब में एजेंट ने “ग़ुस्से से भरा हमलावर लेख” लिखकर प्रकाशित किया, जिसमें उनके चरित्र को बदनाम किया गया और उनकी साख को नुक़सान पहुँचाने की कोशिश की गई। शैम्बो ने इस मामले को “सप्लाई चेन के द्वारपाल के ख़िलाफ़ स्वायत्त प्रभाव अभियान” कहा: AI ने उस प्रोग्राम में घुसने की कोशिश की, जिसे सब इस्तेमाल करते हैं, और इसके लिए उसके मेंटेनर पर हमला किया।⁸

xz में बैकडोर, मार्च 2024 ¶ cjfj5sjxe

हमले से दो साल पहले xz लाइब्रेरी के मेंटेनर ने लिखा था कि लंबे समय से चल रही मानसिक स्वास्थ्य समस्याओं की वजह से प्रोजेक्ट पर काम करने की उनकी क्षमता सीमित है, और Jia Tan नाम के एक योगदानकर्ता को शायद बड़ी भूमिका मिलेगी। बैकडोर वाले xz आर्काइव Jia Tan ने ही बनाए और साइन किए थे। यह बड़े पैमाने के AI से पहले हुआ, लेकिन उस कमज़ोरी को दिखाता है, जिस पर आज की बाढ़ दबाव डाल रही है: प्रोजेक्ट्स बहुत कम और थके हुए लोगों के भरोसे चलते हैं। ज़्यादा जानकारी — “ओपन सोर्स” लेख में।⁹¹⁰

AI क्रॉलर, 2025 ¶ ckrvdjbad

बदलावों के अलावा, प्रोजेक्ट्स बॉट्स की क़ीमत भी चुकाते हैं: कोड होस्टिंग SourceHut के संस्थापक ड्रू डेवॉल्ट (Drew DeVault) ने लिखा कि वे अपने काम के समय का 20 से 100% हिस्सा बड़े भाषा मॉडलों के क्रॉलरों को रोकने में लगाते हैं।¹¹ यह भी देखें: “मृत इंटरनेट सिद्धांत”।

आलोचना

GitHub, जिसने ख़ुद इसे “इटर्नल सितंबर” कहा, ज़ोर देता है कि ज़्यादातर योगदानकर्ता नेक इरादे से काम करते हैं और कई उन प्रोजेक्ट्स की मदद करना चाहते हैं, जो उन्हें प्रिय हैं।¹ ¶ cvhtzdzqr

आगे का विकास

प्रोजेक्ट्स पाबंदियों से जवाब दे रहे हैं। Zig बड़े भाषा मॉडलों से बनी कोई भी सामग्री — “चाहे कोड हो या गद्य” — और यहाँ तक कि बग खोजने के लिए उनके इस्तेमाल पर भी रोक लगाता है; cURL चेतावनी देता है कि AI टूल अक्सर ग़लत या मनगढ़ंत नतीजे देते हैं; Gentoo, NetBSD और QEMU AI से लिखा कोड स्वीकार नहीं करते (देखें “ओपन सोर्स”)।¹²¹³ ¶ cri4pwgnd

संदर्भ

Welcome to the Eternal September of open source. Here’s what we plan to do for maintainers. — GitHub, 12.02.2026. github.blog ↩ ↩² ↩³ ↩⁴
AI Coding Assistants — Linux kernel documentation, 06.01.2026. github.com ↩
The end of the curl bug-bounty — Daniel Stenberg, 26.01.2026. daniel.haxx.se ↩
Contributing to Ghostty — Ghostty, GitHub. github.com ↩
The I in LLM stands for intelligence — Daniel Stenberg, 02.01.2024. daniel.haxx.se ↩
H. Li, H. Zhang, A. E. Hassan. The Rise of AI Teammates in Software Engineering (SE) 3.0 — arXiv, 20.07.2025. arxiv.org ↩
Octoverse: A new developer joins GitHub every second as AI leads TypeScript to #1 — GitHub, 28.10.2025. github.blog ↩
An AI Agent Published a Hit Piece on Me — Scott Shambaugh, 12.02.2026. theshamblog.com ↩
Lasse Collin: «Re: [xz-devel] XZ for Java» — xz-devel, 08.06.2022. mail-archive.com ↩
XZ Utils backdoor — Lasse Collin, Tukaani Project. tukaani.org ↩
Please stop externalizing your costs directly into my face — Drew DeVault, 17.03.2025. drewdevault.com ↩
Code of Conduct — Zig Software Foundation. ziglang.org ↩
On AI use in curl — curl, GitHub. github.com ↩