Debian erlaubt KI-Code – und macht Menschen dafür haftbar

Das Debian-Projekt hat seine Grundsatzabstimmung über generative KI am 28. August 2026 beendet: Durchgesetzt hat sich die Wahloption «Responsible Use of Generative AI», eingebracht vom Debian-Entwickler Marc Haber. Debian befürwortet KI-Werkzeuge damit weder, noch verbietet es sie. Die eigentliche Nachricht steht weiter unten im Beschlusstext: Wer einen Beitrag einreicht, haftet vollständig dafür – egal, mit welchem Werkzeug er entstanden ist. Laut der offiziellen Abstimmungsstatistik auf vote.debian.org haben sich 425 stimmberechtigte Entwicklerinnen und Entwickler beteiligt.

55 Stimmen zwischen zwei Lagern

Auf dem Stimmzettel standen neun Optionen – vom harten Verbot per Sozialvertrag bis zur weitgehenden Freigabe. Gewählt wurde vom 15. bis 28. August nach dem Condorcet-Verfahren, bei dem jede Option gegen jede andere antritt.

Und knapp war es: Gegen seinen stärksten Konkurrenten – die Option «Allow AI-Assisted Contributions with conditions» – setzte sich der Siegertext mit 203 zu 148 Stimmen durch, ein Vorsprung von gerade einmal 55 Stimmen. Gegen die Gegenseite fiel das Verdikt deutlicher aus. Die Option «Debian is created by humans» unterlag mit 139 zu 251, und das schärfste Verbot scheiterte klar: Es hätte eine 3:1-Mehrheit gebraucht, doch 144 Stimmen dafür standen 257 dagegen. Zwei Verbots-Optionen verloren sogar gegen «None of the above» – im Debian-Wahlsystem die härteste Form der Ablehnung.

Blind hochladen gilt nicht

Der Beschluss anerkennt, dass KI-Werkzeuge Freiwilligen Zeit für Arbeit verschaffen können, die echtes Fachurteil braucht. Der Preis dafür ist eine klare Pflicht: Beitragende müssen KI-Output verstehen, prüfen, testen und wo nötig anpassen, bevor er in Debian landet.

Blindes Annehmen oder Hochladen von KI-generiertem Material ohne angemessene menschliche Prüfung ist unvereinbar mit Debians etablierter Entwicklungspraxis.

Dazu kommen zwei harte Kanten: Vertrauliche Daten – etwa noch nicht öffentliche Sicherheitslücken, kryptografische Schlüssel oder Zugangsdaten – sollen ohne ausdrückliche Freigabe nicht an fremde KI-Dienste fliessen. Und Massenaktionen über viele Pakete hinweg brauchen vorher eine Absprache im Projekt. Die Kennzeichnung von KI-Hilfe ist dagegen nur erwünscht, nicht Pflicht.

Die Maschine schreibt, der Mensch unterschreibt

Debian entscheidet spät – und anders als die Hardliner. Gentoo verbietet KI-generierte Beiträge seit April 2024 ausdrücklich, NetBSD stuft LLM-Code in seinen Commit-Richtlinien als «tainted» ein, der ohne schriftliche Freigabe des Core-Teams nicht ins Repository darf.

Näher liegt Debian beim Linux-Kernel: Dessen Dokumentation für KI-Coding-Assistenten hält fest, dass KI-Agenten kein «Signed-off-by» setzen dürfen – nur Menschen können das Developer Certificate of Origin rechtlich bezeugen. Dieselbe Logik, andere Worte.

Warum das auch den Bund betrifft

Für die Schweiz ist das mehr als Distro-Politik. Seit Artikel 9 des EMBAG legt die Bundesverwaltung den Quellcode ihrer Software als Open Source offen; laut Bundeskanzlei war Open Source 2025 sogar Fokusthema des Bundesrates. Wer öffentlich Code publiziert – oder seine Infrastruktur auf Debian und dessen Ableger Ubuntu betreibt –, kommt an der Debian-Frage nicht vorbei. Und wenn in deinem Team ein KI-Assistent im Repository mitschreibt, lautet sie genauso: Nicht «dürfen wir KI einsetzen?», sondern «wer steht gerade, wenn es schiefgeht?».

Debians Antwort ist unbequem einfach: die Person, die auf Absenden drückt.