變聲軟件製造商被指違規竊取開源程式碼，並禁言質疑者- 科技資訊 – 中文開源技術交流社區
實時AI 語音轉換器軟件程式和社區平台 Voice.ai 被指控違反 GPL 和LGPL 協議違規竊取開源軟件程式碼。一位名叫Ronsor 的軟件開發人員和安全研究員發現，該公司在其專有軟件中集成了開源語音分析軟件 Praat 和密碼庫 libgcrypt 的程式碼，而沒有發布其軟件的源程式碼或提供適當的歸屬。
Praat 採用的是GPLv3 許可，libgcrypt 採用的則是LGPLv2.1 許可。Ronsor 指出，Voice.ai 在不遵守服務條款的情況下違規打包了開源庫，其軟件服務條款中的“禁止複制、修改和重複使用該軟件”內容明確違反了開源許可規定。Voice.ai 許可聲明摘錄：
我們保留對Beta 產品的所有權利、所有權和所有權。你同意Beta 產品僅供個人使用。你不得將Beta 產品或其任何部分或組件出售、轉讓、轉讓、質押或以任何方式阻礙或轉讓給任何第三方，或以任何方式使用它來生產、營銷或支持你自己的產品。你不得向任何第三方復制、出售或營銷Beta 產品；修改、再利用、反彙編、反編譯、逆向工程或以其他方式翻譯Beta 產品或其任何部分
為了進一步確認，Ronsor 反編譯了VoiceAILib.dll，發現許多函數與Praat 源碼倉庫的程式碼相匹配：
Decompiled
undefined8 FUN_18016b350(undefined8 param_1,undefined8 param_2,undefined8 *param_3)
{
undefined8 uVar1;
double local_res20;
uVar1 = FUN_18016b3b0();
if (local_res20 == -1.0) {
*param_3 = 0x7ff8000000000000;
param_3[1] = 0x7ff8000000000000;
FUN_1801431f0("domain error",
"C:\\Users\\D\\Desktop\\PraatLib_CMake\\PraatLib_CMake\\external\\gsl\\gsl_specfun c__beta.c"
,0x2c);
uVar1 = 1;
}
return uVar1;
}
Original Code
int
gsl_sf_lnbeta_e(const double x, const double y, gsl_sf_result * result)
{
double sgn;
int status = gsl_sf_lnbeta_sgn_e(x,y,result,&sgn);
if (sgn == -1) {
DOMAIN_ERROR(result);
/* expands to:
do { (result)->val = GSL_NAN; (result)->err = GSL_NAN; GSL_ERROR ("domain error", GSL_EDOM); } while(0)
*/
}
return status;
之後 Ronsor 試圖聯繫 Voice.ai 以溝通他們對兩項開源許可的違規使用事項，通過加入了Voice.ai Discord 並提出了一個問題：
但幾天后，他卻發現自己被禁止訪問Voice.ai 的Discord 服務器，原因在於討論DRM 規避問題時”違反了ToS”。
對於此事，Voice.ai 則向外媒 The Register 回應稱，公司正在調查Ronsor 的說法。
我們知道最近有關涉嫌盜用源程式碼的猜測。我們非常重視這種性質的指控，並要明確指出這種行為是錯誤的。
我們的技術支持團隊在2 月2 日晚上收到了用戶@ronsor 的源程式碼請求。我們的團隊處理大量客戶查詢，因此該請求在兩個工作日後的2 月6 日得到處理。此時，該用戶已經創建了一篇博文（2 月4 日），並開始在公共平台上提出指控。
與此同時，用戶加入了我們的公共Discord 服務器並參與了有關如何違反產品服務條款的對話，例如逆向工程，這導致我們的志願者社區版主的禁止舉措。這與源程式碼完全無關請求，當時沒有人，尤其是我們的Discord 審核團隊沒有意識到這一點。
作為一家以人工智能民主化為使命的初創公司，我們支持圍繞開源的要求，我們完全遵守所有開源程式碼許可。我們正在盡快響應相關請求。我們感謝@ronsor 的通知並請求。
雖然我們的絕大多數程式碼都是閉源的，由Voice.ai 開發，但我們包含了一些開源庫。我們的軟件不依賴於這些庫來實現我們的核心技術，為了方便起見，我們將在Github 存儲庫上提供相關源程式碼。為了消除任何疑問，我們已經刪除了GPL3 程式碼，並且能夠在幾個小時內完成，因為它執行的是最小的非核心功能。一旦通過QA，我們將立即推送這一更新。
我們希望這將最終加強我們與開源社區的關係，並感謝我們的Discord 成員的支持。
目前，Voice.ai 方面尚未發布相關源程式碼。
發佈留言