GitHub Copilotの仕組みとOSSライセンスの壁

GitHub Copilotはその名称が示す通り、GitHub上に存在する膨大な公開コードを主な学習情報源としている。
そして、GitHubを情報源とする以上、ソースコードに付随するOSS（オープンソースソフトウェア）ライセンスの問題は絶対に避けて通れない。

恐ろしいことに、中小SIerの現場には｢GitHub上に公開されているコードはすべてタダで自由に利用してよい｣と思い込んでいる人間が一定数存在する。
｢OSSには多様なライセンス規定が存在し遵守義務がある｣と指摘した際に凍りつくような開発現場も珍しくない。

アジア圏のオープンソースコミュニティではMIT Licenseなどの寛容なライセンスが主流であり、比較的トラブルに発展しにくい傾向がある。
一方で、欧米圏では強力な感染力を持つGPL (GNU General Public License)ファミリーが広く普及している。
AIが欧米由来のGPLコードを拾い上げ、そのまま自社製品や顧客のシステムに組み込んでしまった場合、権利者から直接訴えられるという壊滅的なリスクを防がなければならない。

中堅SIerでも軽視されるGPLコピーレフトの恐怖

オープンソースソフトウェアのライセンス規定において、特に注意を要するのが「コピーレフト」と呼ばれる概念である。
これは、派生著作物に対しても元となるOSSと同じライセンス条件を適用させる仕組みを指す。

業界内では中堅クラスのSIerであっても、GPLのコピーレフト特性について正確な知識を持たない技術者やエンジニアリングマネージャーが驚くほど多い。
ライセンスの無知によるソースコードの漏洩や意図しない開示義務の発生は、クライアントに対する賠償責任へと直結する危険な賭けと言える。
 

SuiteCRMが抱える厳しいライセンス形態と背景

AI開発におけるOSSライセンスのリスクを理解する上で、典型的なケーススタディとなるのが｢SuiteCRM｣の存在である。

SugarCRMの思想とSuiteCRM誕生の経緯

SuiteCRMは、もともと｢SugarCRM｣の設計思想を受け継いで開発されたオープンソースのCRM(顧客関係管理)システムである。
その根幹にある発想は、電話による問い合わせ対応の最適化に特化したシステム設計だ。

SugarCRMの最大の特徴は、顧客からの着電と同時に画面上へ顧客情報が表示され、過去の応対履歴や購入履歴を即座に追える点にあった。
しかし、SugarCRMは途中で方針を転換し、完全な商用ライセンス型のCRMへと移行した。この商業化に不満を抱いた開発者コミュニティが、誰でも無料で利用できる代替システムとして立ち上げたのがSuiteCRMである。

開発母体が異なるため、SugarCRMとSuiteCRMの画面構成やユーザーインターフェースは大きく異なる。
それでも｢電話問い合わせに対するサポート体制を強力に補強する｣というコアな思想はしっかりと受け継がれている。

AGPL(GNU Affero General Public License)が与える企業への影響

SuiteCRMを採用する上で最も警戒すべきは、そのライセンス形態が｢AGPL（GNU Affero GPL）｣に設定されている点である。

AGPLは、一般的なGPLよりもさらに厳格なコピーレフト規定を備えている。
従来のGPLでは｢ソフトウェアを第三者に配布した際｣にソースコードの開示義務が生じるが、AGPLでは｢ネットワーク越しにサービスとして利用させた場合(SaaS形式での提供など)｣であっても、バックエンドで動作するカスタマイズコードの開示義務が発生する。

中核となるCRM本体を自社サーバーで運用し、独自にソースコードを改変して顧客へサービス提供を行う場合、その改変部分のコードをすべて公開しなければならない危険性を持っている。
商用ビジネスにおいて企業の独自ノウハウや独自ロジックをシステムに組み込む際、AGPLというライセンス形態は極めて強力な制約となる。