{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM har indf\u00f8rt retningslinjer for anvendelse af AI-v\u00e6rkt\u00f8jer. Curl og Node.js vil begr\u00e6nse udbetalinger for s\u00e5rbarheder p\u00e5 grund af AI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af LLVM-projektet har godkendt regler for anvendelse af AI-v\u00e6rkt\u00f8jer under udviklingen. Behovet for regulering af brugen af AI forklares med den stigende m\u00e6ngde af affalds\u00e6ndringer, der foresl\u00e5s til inkludering i LLVM's kodebase. Affalds\u00e6ndringer refererer til \u00e6ndringer genereret af AI-v\u00e6rkt\u00f8jer og sendt uden forst\u00e5else af indholdet, uden kontrol, og med en holdning om, at 'maintaineren selv finder ud af det'. En s\u00e5dan aktivitet skaber h\u00f8jere belastning p\u00e5 vedligeholderne og tvinger dem til at bruge tid p\u00e5 at analysere nyttel\u00f8s kode. <\/p>\n
Samtidig anerkender LLVM-udviklerne, at n\u00e5r det anvendes korrekt, er AI et nyttigt v\u00e6rkt\u00f8j til at fremskynde udviklingen. De godkendte betingelser for anvendelse af AI i LLVM er delvist baseret p\u00e5 retningslinjer offentliggjort af Fedora-projektet sidste \u00e5r. Hovedideen i de vedtagne regler er, at udviklerne ikke b\u00f8r overf\u00f8re til vedligeholderne arbejdet med at revidere kode skabt med AI-assistenter. <\/p>\n
Udover det ansvar, der n\u00e6vnes i Fedora-reglerne for de \u00e6ndringer, der sendes, er der i LLVM's regler indf\u00f8rt et krav om obligatorisk manuel gennemgang af AI-genereret kode, f\u00f8r \u00e6ndringen foresl\u00e5s til projektet. Desuden skal den, der forbereder \u00e6ndringen, have en god forst\u00e5else for den indsendte kode og v\u00e6re klar til at besvare sp\u00f8rgsm\u00e5l relateret til det. Det anbefales at skrive beskrivelser til pull-anmodninger manuelt, i stedet for at overlade forberedelsen af den ledsagende tekst til AI. <\/p>\n
N\u00e5r et \u00e6ndringsforslag sendes, hvor en betydelig del er genereret af AI-v\u00e6rkt\u00f8jer, skal der tilf\u00f8jes oplysninger om anvendelsen af AI i kommentarerne til pull-requesten, for eksempel ved at angive tagget 'Assisted-by: navn p\u00e5 AI-assistent'. Det er forbudt at bruge automatiserede AI-v\u00e6rkt\u00f8jer, s\u00e5som den integrerede GitHub AI-agent @claude, der udf\u00f8rer handlinger eller sender kommentarer uden menneskelig indblanding. <\/p>\n
De vedtagne regler g\u00e6lder ikke kun for koden i \u00e6ndringsanmodninger, men ogs\u00e5 for RFC-dokumenter med forslag til nye funktioner, meddelelser om s\u00e5rbarheder og fejl, kommentarer og tilbagemeldinger til pull-anmodninger. <\/p>\n
Der skal n\u00e6vnes, at Daniel Stenberg, skaberen af v\u00e6rkt\u00f8jet til at hente og sende data over netv\u00e6rket, curl, har besluttet at oph\u00e6ve programmet for udbetaling af bel\u00f8nninger for oplysninger om s\u00e5rbarheder i Curl. Udbetalingerne vil stoppe i slutningen af januar p\u00e5 grund af det store antal junk-anmodninger genereret af AI-assistenter og sendt uden kontrol for faktiske s\u00e5rbarheder. <\/p>\n
Det rapporteres, at der i de f\u00f8rste to uger af januar er indgivet 20 anmodninger om bel\u00f8nninger, der h\u00e6vder, at der er s\u00e5rbarheder. Gennemgangen af dataene viste, at der ikke blev identificeret nogen reelle s\u00e5rbarheder i nogen af anmodningerne. Forfatterne af s\u00e5rbarhedsrapporter anbefales ikke at rapportere problemer, hvis de ikke forst\u00e5r dem og ikke kan reproduceres fejlen. Tjek af s\u00e5danne anmodninger tager meget tid fra teamet, der arbejder med sikkerhed. Det antages, at oph\u00e6velsen af bel\u00f8nningerne vil mindske motivationen for folk til at sende junk- og d\u00e5rligt kontrollerede s\u00e5rbarhedsrapporter, uanset om de er genereret af AI eller ej. <\/p>\n
Till\u00e6g: Node.js-projektet har ogs\u00e5 annonceret begr\u00e6nsningen af modtagelse af anmodninger om udbetaling af bel\u00f8nninger for at identificere s\u00e5rbarheder, som nu kun accepterer anmodninger fra deltagere med en h\u00f8j vurdering, der allerede har erfaring med at indsende korrekte problemerapporter (signal > 1). \u00c5rsagen til \u00e6ndringen er det betydelige stigning i antallet af lavkvalitetsanmodninger. Gennemgangen af junk-anmodninger tager tid og ressourcer, som kunne have v\u00e6ret brugt p\u00e5 det reelle arbejde med at forbedre sikkerheden p\u00e5 platformen. Fra den 15. december til den 15. januar modtog projektet mere end 30 s\u00e5danne anmodninger. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"