Greg Kroah-Hartman, nizozemský vývojář Linuxu, řekl magazínu The Register o změnách v příchozích zprávách o zranitelnostech generovaných 'umělou inteligencí'.
Před měsícem se kvalita zpráv o zranitelnostech generovaných AI náhle zlepšila. Dříve byla většina z nich nepoužitelná, ale podle Kroah-Hartmana to nebyl velký problém pro jádro (na rozdíl od cURL) — vývojářů je mnoho a zvládali to, a odpad spíše bavil než znepokojoval. Avšak za poslední měsíc byla značná část zaslaného opravdu užitečná. A to se pozoruje i v jiných otevřených projektech. Proč — není jasné. Buď se zlepšily nástroje, nebo lidé začali správně používat.
Autoři zpráv a patchů začínají poctivě označovat práci AI jako takovou. AI je již nyní schopna generovat desítky patchů, pokud jsou podmínky vzniku chyby jednoduché a snadno rozpoznatelné.
Ohledně předaného nástroje Sashiko od Googlu, Kroah-Hartman řekl, že potřebují nástroj pro rychlé hodnocení zaslaných patchů. Většina patchů již teď prochází skrze něj. A je dostupný všem.
LLM pro recenze jako první začali používat vývojáři síťového subsystému a BPF. Poté DRM. Ale to vyžadovalo mnoho zdrojů. S nástrojem od Googlu se to stalo dostupné všem a vše se povede k jednotnému rozhraní.
Tyto kontroly jsou 'navíc' k těm stávajícím, a ne 'konečné'. Umožňují rychlejší reakci na zasílající vyvíjející. Kroah-Hartman očekává, že počet zpráv o chybách generovaných AI a patchů poroste, a hledá způsoby, jak urychlit jejich zpracování. Pokud něco neprojde automatickou kontrolou, správce se na to nemusí soustředit.
Kroah-Hartman se domnívá, že AI usnadnila hledání zranitelností a zvýšila zátěž na správce jádra. Proto by bylo správné usnadnit práci správcům pomocí AI.
Zdroj: linux.org.ru
