Ladybird、AI時代のブラウザには閉ざされた門が必要だと賭ける：メンテナ専用PR、HNで900ポイント

Ladybirdは、Chromium、WebKit、Geckoを一切使わず、エンジンをゼロから書き起こしたウェブブラウザであり、SerenityOSの創設者Andreas KlingとGitHubの共同創設者Chris Wanstrathが共同設立した501(c)(3)の非営利団体Ladybird Browser Initiativeが開発している。スポンサーにはCloudflare、Shopify、FUTO、37signalsが名を連ねる。

Googleの広告で資金提供されるエンジンから自由な、ゼロから作るブラウザがリリースできること——そしてAI時代においては、セキュリティとはメンテナだけが書けるコードを意味するということ。

Andreas Klingは、ゼロから作る趣味のOSプロジェクトとしてSerenityOSとそのブラウザを構築した。ブラウザはOSの枠を超えて成長したため、2022年に独立したリポジトリへと分割された。2024年6月、Ladybird Browser Initiativeが501(c)(3)として設立され、GitHubの共同創設者Chris Wanstrathが共同創設者かつ主要な資金提供者となり、後にCloudflare、Shopify、FUTO、37signalsなどのスポンサーが加わった。

プロジェクトが最初のアルファ版（LinuxとmacOS向けに2026年を目標）の準備を進める中、Klingは2026年6月5日、公開プルリクエストをもはや受け付けないと発表した。コードを導入できるのはメンテナのみであり、開かれていたPRはすべて閉じられ、フォーク、パッチ、メールで送られたコードはレビュー待ち行列として扱われないとした。彼は、AIツールがオープンソースの経済性を変えた——実質的なパッチはもはや実質的な労力を意味しない——と主張し、メンテナの信頼を得てそれを悪用する、忍耐強くリソースを豊富に持つキャンペーンを挙げた。報道はまた、GitHubの評判を稼ぐために単一のAIエージェントが95のリポジトリにまたがって103件のPRを開いた事例も記録している。Ladybird自身はAIを日常的に使用しており、この変更はコードに対する説明責任に関するものであって、AIを禁止するものではない。

主要なブラウザエンジンはすべてGoogleの広告帝国によって資金提供されている。Ladybirdの賭けの全体は、独立したゼロからのエンジンが構築され、採用され得るということにある。

AIはパッチの量を安価にし、従来の信頼のシグナルを破壊した。公開PRを閉じることは、最初の実ユーザーを迎える前にブラウザの攻撃面を保護する。

非営利団体が有給の、スポンサー資金で賄われるスタッフを抱えていたことで、この閉鎖が可能になった——ほとんどのボランティアプロジェクトにはないガバナンス上の選択肢である。

Hacker Newsの900ポイント、570コメントのスレッドと、103件のPRによる評判稼ぎの事例に関する報道が、これをAI時代のオープンソースにおける目に見える前例とした。

AIが貢献を安価にすると、労力はもはや善意を証明しなくなる。セキュリティ上重要なオープンソースは、コードを公開したまま、それを書く人を減らすかもしれない——資金のあるメンテナだけが負担できるトレードオフである。

2026年9月2日時点で、Ladybirdは依然としてプレアルファであり、LinuxとmacOS向けの最初のアルファ版は2026年後半を目標としている。開発はメンテナ専用である。ソースはオープンソースライセンスの下で公開されたままで、外部からの入力はバグ報告、縮小（リダクション）、テスト、標準と設計の議論、セキュリティ報告を通じて行われる。リポジトリは2026年8月までに65.5kのスターと3,100のフォークを獲得しており、KlingはコードベースをRustへと移行させている。この決定は前例となっており——tldrawは2026年1月に外部PRを閉鎖した——批評家は、これが機能するのは同イニシアチブに有給のメンテナとスポンサーがいて、ボランティアではないからだと指摘している。