Greg Kroah-Hartman, hollandsk Linux-udvikler, fortalte The Register om ændringerne i de indkommende rapporter om sårbarheder, der genereres af "kunstig intelligens".
For en måned siden steg kvaliteten af AI-rapporter om sårbarheder pludseligt. Tidligere var størstedelen af dem affald, men ifølge Kroah-Hartman var det ikke et stort problem for kernen (modsat cURL) — der er mange udviklere, og de klarede det, og affaldet var mere underholdende end bekymrende. Men den sidste måned har en betydelig del af det, der sendes, været virkelig nyttigt. Det ses også i andre åbne projekter. Hvorfor — er uklart. Måske er værktøjerne blevet bedre, eller folk er begyndt at bruge dem rigtigt.
De udviklere, der sender rapporter og patches, begynder ærligt at mærke det, der er lavet af AI, som sådan. AI er allerede i stand til at generere dusinvis af patches, hvis betingelserne for fejlens opståen er enkle og lette at identificere.
Angående det, der blev sendt fra Google, Sashiko, sagde Kroah-Hartman, at de har brug for et værktøj til hurtigt at vurdere de indsendte patches. De fleste patches går allerede igennem det. Og det er tilgængeligt for alle.
LLM blev først brugt til revision af udviklerne af netværkssystemet og BPF. Derefter DRM. Men det krævede mange ressourcer. Med Googles værktøj er det blevet tilgængeligt for alle, og alt vil blive samlet til et fælles interface.
Disse verificeringer er "i tillæg" til de eksisterende og ikke "definitive". De gør det muligt at reagere hurtigere overfor udviklerne, der sender patches. Kroah-Hartman forventer, at antallet af AI-rapporter om fejl og patches vil stige og søger måder at fremskynde deres behandling. Hvis noget ikke består den automatiske kontrol, kan maintaineren ignorere det.
Kroh-Hartman mener, at AI har lettet søgningen efter sårbarheder og øget belastningen på kernens maintainere. Derfor vil det være korrekt at lette arbejdet for vedligeholderne med AI.
Kilde: linux.org.ru
