Скандал вокруг китайского производителя 3D-принтеров Bambu Lab достиг точки, когда о ситуации публично высказался Йозеф Пруша — основатель Prusa Research и один из последних западных производителей настольных 3D-принтеров. 13 мая 2026 года в большом треде на X он обвинил Bambu и других китайских игроков отрасли в системном нарушении лицензии AGPL-3.0, на которой построен слайсер PrusaSlicer, и заявил, что в случае китайских компаний это уже не просто лицензионный спор, а вопрос безопасности данных миллионов пользователей.

Поводом стала юридическая атака Bambu Lab на польского разработчика Павла Ярчака, который поддерживал общественный форк OrcaSlicer-BambuLab и вернул заблокированные ранее возможности печати в обход облака Bambu. Bambu направила ему cease-and-desist, и 7 мая 2026 года Ярчак закрыл репозиторий «без интереса вести затяжной спор». Скандал моментально вышел за пределы 3D-печати, а Пруша, всю жизнь продвигающий open-source, добавил к нему уже более крупную рамку.

Источник изображения — Tom's Hardware

Если коротко (TL;DR)

  • Йозеф Пруша утверждает, что Bambu Studio с момента своего форка нарушает AGPL-3.0: основной код открыт, но сетевой плагин — закрытый бинарник, без которого слайсер не выполняет свою функцию.
  • Bambu Lab защищается тем, что слайсер и сетевой плагин — это якобы два разных продукта; Пруша называет это «формальным разделением для отмывания лицензии».
  • Скандал начался с того, что Bambu прислала cease-and-desist разработчику OrcaSlicer-BambuLab Павлу Ярчаку — тот вернул прямую печать в обход облака Bambu Connect.
  • Bambu обвиняет Ярчака в «выдаче себя за официальный клиент» через подмену User-Agent, хотя код этого User-Agent — из самой же AGPL-кодовой базы Bambu.
  • Луис Россман и Jeff Geerling публично выступили в защиту разработчика, Россман обещал $10 000 на адвокатов, если Bambu подаст иск.
  • Пруша расширяет дискуссию до национальной: согласно его «пятизаконной рамке», китайское законодательство обязывает компании сотрудничать с разведкой и передавать ключи шифрования, а 3D-принтеры стоят как раз там, где создаётся новая интеллектуальная собственность.
  • Сам Ярчак закрыл репозиторий 7 мая 2026 года, но десятки его зеркал уже разошлись по GitHub — включая официальную копию от GamersNexus.

Кто из кого форкнулся: коротко о генеалогии

Чтобы дальнейший спор был понятен, нужна одна короткая родословная. Все современные слайсеры для FDM-принтеров — потомки одного дерева:

  • Slic3r Алессандро Ранеллуччи — корень дерева;
  • PrusaSlicer от Prusa Research — большой форк Slic3r под лицензией AGPL-3.0;
  • Bambu Studio — форк PrusaSlicer, разработанный Bambu Lab;
  • OrcaSlicer — форк Bambu Studio, основан разработчиком SoftFever в 2022 году, быстро превратился в «золотой стандарт» сообщества и принёс в массы шарф-швы, мышиные уши, crosshatch-заполнение и встроенный набор калибровок;
  • OrcaSlicer-BambuLab Павла Ярчака — форк OrcaSlicer, в котором возвращена прямая отправка задач на принтер по облаку Bambu, в обход прослойки Bambu Connect.

Большинство китайских производителей — Anycubic, Bambu Lab, Creality, Elegoo, Flashforge, Snapmaker, Sovol — гонят свои слайсеры с тем же общим корнем PrusaSlicer. Сам PrusaSlicer на стартовом экране до сих пор честно указывает «based on Slic3r by Alessandro Ranellucci», хотя за годы доработок код, по выражению Пруши, «как корабль Тесея» был почти полностью переписан.

С чего всё началось: январь 2025 и Bambu Connect

Тлеющий конфликт между Bambu Lab и сообществом OrcaSlicer вспыхнул больше года назад. В январе 2025 года Bambu Lab выпустила прошивку, отрезавшую сторонним слайсерам прямой доступ к принтерам по облаку. Все коммуникации теперь обязаны были идти через проприетарную прослойку Bambu Connect, которая жёстко ограничила удалённые функции для всех сторонних программ. До этого OrcaSlicer мог отправлять задания напрямую — и сообщество, естественно, восприняло это как «удар по своим».

В апреле 2026 года Bambu направила Павлу Ярчаку приватный cease-and-desist через личное сообщение в Reddit. Польского разработчика обвинили сразу в нескольких вещах:

  • выдаче своего форка за официальный Bambu Studio;
  • обходе системы авторизации;
  • нарушении пользовательского соглашения;
  • реверс-инжиниринге проприетарного ПО;
  • создании возможности «отправлять произвольные команды на принтер» через модифицированные форки.

Ключевой технический эпизод: Ярчак, по утверждению Bambu, «представлялся» официальным Bambu Studio через жёстко прописанный заголовок User-Agent. Bambu заявила, что в случае массового распространения такого «фейкового» клиента её серверы получат нагрузку на уровне DDoS-инцидентов, которые компания уже переживала. Сам Ярчак ответил, что код этого User-Agent целиком взят из публичных AGPL-исходников Linux-сборки Bambu Studio — то есть он использует то, что Bambu сама же опубликовала под открытой лицензией. «User-Agent — это не аутентификация, а декларация клиента, любая программа может выставить любой», — резюмировал он.

7 мая 2026 года Ярчак закрыл репозиторий OrcaSlicer-BambuLab и заявил, что не намерен «вести затяжной спор». В тот же день в комьюнити сработал эффект Стрейзанд: тысячи звёзд, сотни форков, появление официального зеркала от GamersNexus с прямым обращением к Bambu — «подавайте в суд». Jeff Geerling выпустил материал «Bambu Lab is abusing the open source social contract», Louis Rossmann в видео от 9 мая 2026 года публично пообещал $10 000 на адвокатов, если Ярчак решит судиться. И только после этого, 13 мая, в спор вступил Пруша.

Главный аргумент Пруши: «не два продукта, а один с трюком»

Юридическая суть претензии Пруши проста. PrusaSlicer выпускается под AGPL-3.0 — жёсткой copyleft-лицензией, которая разрешает использовать, копировать и дорабатывать код, но требует, чтобы все производные оставались открытыми. «Берёшь у сообщества — отдаёшь сообществу. Это социальный контракт», — сформулировал он.

Сам форк Bambu Studio из PrusaSlicer, по Пруше, легален. Проблема — в сетевом плагине, который отвечает за общение с принтером и облаком Bambu и распространяется как закрытый бинарник, загружаемый при первом запуске с CDN компании. Bambu отстаивает позицию, что слайсер и плагин — это разные продукты, и AGPL на плагин не распространяется. Пруша с этим не согласен:

«BS (Bambu Studio) не может выполнять свою основную функцию без плагина. Плагин ничего не делает без BS. Это не два случайно взаимодействующих продукта, а один продукт, искусственно разделённый на два файла для удобства отмывания лицензии. По AGPL это всё равно нарушение».

Юридическая позиция Bambu тоньше: на блоге компании 7 мая 2026 года говорится, что AGPL-форки Bambu Studio разрешены и проблема не в open-source как таковом — речь о доступе к их облачной инфраструктуре, которая работает по отдельному пользовательскому соглашению, а не по AGPL. Контраргумент Пруши и Geerling: ровно те же сетевые функции уже опубликованы Bambu в коде её собственной Linux-версии под AGPL, то есть «приватный сервис» от open-source плагина никак не отделён технически.

Аргумент Bambu частично смягчается тем, что её слайсер технически может работать и без облака — в режиме LAN или через ручной перенос файлов на SD-карте/USB. Но удобство «отправил из MakerWorld в мобильном приложении — принтер начал печатать» — ключевая фишка экосистемы Bambu, и большая часть новых пользователей вообще никогда не работает с десктопным интерфейсом.

Почему Prusa Research не подала в суд ещё в 2021-м

В этом же треде Пруша раскрыл интересную деталь биографии конфликта. Когда PrusaSlicer впервые ввёл опциональную анонимную телеметрию, разработчики стали видеть в своей базе странные записи с меткой «BambuSlicer» — притом что про существование Bambu Studio тогда ещё никто публично не знал.

«Их внутренние сборки случайно отправляли телеметрию на наши серверы вместо своих. Так мы и узнали о существовании их форка ещё до публичного запуска».

Prusa Research всерьёз рассматривала иск, но, по словам Пруши, отказалась — посчитала, что добиться исполнения лицензии против китайской компании без точки контроля на таможне (как с физическим устройством) практически невозможно: «лицензия без принудительного исполнения — это просто рекомендация». Bambu осталась без последствий, а сетевой бинарник продолжал делать то, что делает.

«Пятизаконная рамка»: при чём здесь китайское государство

Дальше Пруша расширил спор с лицензионного на национальный. Он указал, что в Китае действует совокупность законов 2017–2023 годов, которые обязывают компании и граждан сотрудничать с государством и передавать ключи шифрования. Под «пятизаконной рамкой» обычно понимают комбинацию из:

  • Закон о национальной разведке 2017 года, обязывающий все компании и граждан содействовать разведке;
  • Закон о кибербезопасности 2017 года;
  • Закон о криптографии 2019 года, требующий, по сути, депонирования ключей;
  • Закон о безопасности данных 2021 года и Закон о защите персональной информации (PIPL) 2021-го;
  • обновлённый Закон о контрразведке 2023 года, существенно расширивший трактовку «угрозы национальной безопасности».

«Вместе они описывают систему без нейтральных выходов: сотрудничество обязательно, шифрование настоящее, но запасные ключи лежат в министерстве; юрисдикция следует за компанией через границы; промышленные данные попадают в зону действия, а обнаруженные уязвимости утекают в разведку», — резюмирует Пруша.

Пруша при этом подчёркивает важный нюанс: даже если конкретный китайский разработчик чист в намерениях, он всё равно по закону обязан подчиняться государству. И в качестве иллюстрации того, что бывает, когда китайский технический специалист пытается публично говорить о таких темах, Пруша вспомнил историю Наоми Ву (Sexy Cyborg) — шэньчжэньской хакерши и техноблогерши, лица 3D-принтера Creality CR-30, которая в июле 2023 года почти полностью исчезла из соцсетей после визита полиции, связанного, по её же словам, с публичной критикой уязвимостей в популярной китайской клавиатурной программе.

«Ок, для тех, кто ещё не понял: мне подрезали крылья — и сделали это негрубо. Так что постов в соцсетях больше будет немного, и только на очень специфические темы. Я могу уехать, но Кайди не может, поэтому будем играть по новым правилам», — последнее развёрнутое сообщение Ву от 8 июля 2023 года, после которого её активность в публичной сети практически прекратилась.

Почему именно 3D-принтеры — по Пруше — особый случай

Пруша считает, что внимание Пекина к 3D-печати не случайно. Принтеры стоят ровно в тех помещениях, где появляются новые идеи и прототипы:

«3D-принтеры сконцентрированы в местах создания интеллектуальной собственности — отделах R&D, прототипных мастерских, у поставщиков оборонной продукции, в университетских лабораториях, у hardware-стартапов. Машина стоит рядом с тем самым изобретаемым объектом. А слайсер — на вашем компьютере, с теми же данными и доступом, что и у вас».

По его словам, тот же принцип распространяется не только на принтеры, но и на любые устройства с «домом-на-сервере»: камеры, автомобили с фирменными облаками, корпоративные NAS, AI-модели для программирования и многое другое. Когда бинарник сетевого слоя нельзя проверить и его можно удалённо подменить через CDN при следующем запуске — никаких гарантий, что внутри, не существует.

Что в этой истории действительно важно

Юридически финал спора между Bambu Lab и Ярчаком пока открыт. Никто из крупных организаций (FSF, Software Freedom Conservancy, FSFE, EFF), формально имеющих основания для AGPL-иска, пока публично в дело не вступал. Сам репозиторий Ярчака закрыт, но десятки зеркал живут на GitHub, а PR-репутация Bambu — особенно среди мейкеров, ютуберов и open-source сообщества — серьёзно просела за две недели.

Тред Пруши перенёс разговор с уровня «один разработчик против одной компании» на уровень «как соотносятся open-source-софт, китайское государство и доступ к чувствительным данным». В отрасли, где Bambu Lab сейчас является крупнейшим в мире производителем потребительских 3D-принтеров (обогнала Creality в 2025 году), а Prusa Research остаётся последним заметным западным игроком, это уже не локальный лицензионный спор — это разговор о том, на каких условиях западное open-source сообщество готово работать с китайскими производителями. И, судя по реакции Geerling, Россмана и тысяч пользователей, ответ на этот вопрос меняется в реальном времени.