vLLM interdit les contributeurs de faux PR par « mise en valeur du CV », prévoit d'introduire une vérification par email d'entreprise ou d'école pour prévenir le spam par IA

Selon le système de surveillance Beating, l'équipe officielle de l'engineur de modèles open source vLLM a publié une annonce sur X, déclarant avoir banni un contributeur malveillant qui a soumis de fausses Pull Requests (PR) pour embellir son CV. Cet incident a révélé la chaîne industrielle grise de la « développement basé sur le CV » (Resume-Driven Development) qui prévaut actuellement dans la communauté open source, et a suscité un large débat sur la manière de prévenir les contributions à faible crédibilité à l'ère de l'IA.

L'incident a commencé avec une PR signalée par la communauté, numérotée #42143, qui prétendait corriger une « faille » dans le modèle d'échantillonnage spéculatif Eagle3 lors de la lecture de la configuration norm_before_fc sous NVIDIA Checkpoint. Bien que cette PR ait été logiquement cohérente, accompagnée d'un plan de test détaillé et d'un rapport de performance, et qu'elle ait été fusionnée avec succès après avoir passé les tests d'intégration continue (CI), la communauté a ensuite découvert que cette faille n'existait en réalité pas dans le code source. Le contributeur est suspecté d'« avoir créé un problème inexistant puis de l'avoir résolu ». Des captures d'écran de conversations montrent que cette PR était en fait le résultat d'un projet de formation pratique d'une organisation payante de « coaching en entretien », où les étudiants, sous la supervision d'un mentor, soumettaient des PR sans réelle valeur ou falsifiés à des projets open source renommés pour embellir leur CV et tenter d'obtenir un emploi dans une grande entreprise. Actuellement, le contributeur impliqué a été banni à vie de la communauté vLLM.

L'équipe officielle de vLLM a clairement déclaré que ce genre de contribution à faible crédibilité augmente considérablement la charge de travail des mainteneurs et entraîne des coûts opérationnels et de communication élevés pour les projets open source. Avec la popularisation des outils d'assistance à la programmation par IA, la génération en masse de PR mineures ou de failles fictives devient de plus en plus bon marché, ce qui pose un défi sérieux à la confiance dans la mécanisme communautaire et la qualité du code.

Pour faire face à l'impact du « AI Slop » (surabondance d'IA) et des contributions frauduleuses, tout en protégeant les droits légitimes des utilisateurs authentiques, vLLM a annoncé qu'il explorait un nouveau processus de revue des contributions. Pour les PR importantes qui n'ont pas reçu une attention immédiate des mainteneurs, les contributeurs peuvent envoyer un email à pr-review-request@vllm.ai depuis une adresse officielle vérifiable d'une entreprise, d'une institution académique ou d'une université, en détaillant leur cas d'utilisation en production ou en recherche, le problème rencontré, ainsi que leur approche pour résoudre la PR. L'objectif officiel est d'utiliser ce mécanisme de vérification par email, basé sur une « forte identité réelle / forte relation », pour prioriser les ressources sur les contributions de haute qualité qui répondent à de véritables besoins de production.