Грег Кроа-Хартман (Greg Kroah-Hartman), холандски разработчик на Linux, сподели пред The Register за промените в получаваните доклади за уязвимости, генерирани от "изкуствения интелект".
От месец качеството на ИИ-генерираните доклади за уязвимости рязко се е подобрило. Преди голяма част от тях бяха боклук, но според Кроа-Хартман това не е било голям проблем за ядрото (в контекста на cURL) — разработчиците са много и те се справяха, а мусорът по-скоро е развлекал, отколкото притеснявал. Но в последния месец значителна част от изпратеното наистина е полезно. И това се наблюдава и в други обществени проекти. Защо — не е ясно. Или инструментите са се подобрили, или хората са започнали да ги използват правилно.
Разработчиците, изпращащи докладите и патчовете, започват открито да отбелязват произведеното от ИИ като такова. ИИ вече сега е способен да генерира десетки патчове, ако условията за възникване на грешка са прости и лесно определими.
По отношение на предадения от Google Sashiko, Кроа-Хартман каза, че им трябва инструмент за бързо оценяване на получените патчове. Повечето патчове вече минават през него. И той е достъпен за всички.
Разработчиците на мрежовата подсистема и BPF първи започнаха да използват LLM за рецензии. След това и DRM. Но това изисква много ресурси. С инструмента на Google това стана достъпно за всички и всичко ще бъде приведено към общ интерфейс.
Тези проверки са "в допълнение" на съществуващите, а не "окончателни". Те позволяват по-бързо реагиране на разработчиците, които изпращат патчове. Кроа-Хартман очаква, че броят на ИИ-генерираните доклади за грешки и патчовете ще нараства и търси начини за ускоряване на обработката им. Ако нещо не премине автоматичната проверка, мейнтейнерът може да не се разсейва с него.
Кроа-Хартман смята, че ИИ е улеснил търсенето на уязвимости и е увеличил натоварването на мейнтейнерите на ядрото. Затова би било правилно да се улесни работата на мейнтейнерите с помощта на ИИ.
Източник: linux.org.ru
