Грег Кроа-Хартман (Greg Kroah-Hartman), нидерландски разработчик на Linux, разказа на The Register за промените в постъпващите отчети за уязвимости, генерирани от "изкуствения интелект".
Преди месец качеството на отчетите за уязвимости, генерирани от ИИ, рязко се повиши. Преди това голяма част от тях бяха невалидни, но според Кроа-Хартман това не беше голям проблем за ядрото (в противен случай от cURL) — разработчиците бяха много и се справяха, а невалидният материал по-скоро развеселяваше, отколкото притесняваше. Но през последния месец значителна част от полученото е наистина полезно. Това се наблюдава и в други отворени проекти. Защо — не е ясно. Или инструментите са се подобрили, или хората започнаха да ги използват правилно.
Разработчиците, които изпращат отчети и патчи, започват да маркират честно направеното от ИИ. ИИ вече сега е способен да генерира десетки патчи, ако условията за възникване на грешка са прости и лесно определими.
По отношение на предаденото от Google Sashiko, Кроа-Хартман каза, че им е нужен инструмент за бърза оценка на изпратените патчи. Повечето патчи вече преминават през него. И той е достъпен за всички.
LLM за рецензии първи започнаха да използват разработчиците на мрежовата подсистема и BPF. След това DRM. Но това изискваше много ресурси. С инструмента на Google това стана достъпно за всички и всичко ще донесе до общ интерфейс.
Тези проверки са "в допълнение" към съществуващите, а не "крайни". Те позволяват по-бързо да се отговори на разработчиците, изпращащи патчи. Кроа-Хартман очаква, че броят на отчетите за грешки и патчите, генерирани от ИИ, ще нараства и търси начини за ускоряване на обработката им. Ако нещо не премине автоматизирания контрол, мейнтейнерът може да не се отклонява от него.
Кроа-Хартман смята, че ИИ е облекчил търсенето на уязвимости и е увеличил натоварването на мейнтейнерите на ядрото. Затова би било правилно да се облекчи работата на мейнтейнерите с помощта на ИИ.
Източник: linux.org.ru
