Greg Croa-Hartman erklärte, dass LLMs besser geworden sind, um Fehler zu finden.

Greg Kroah-Hartman, ein niederländischer Linux-Entwickler, erzählte The Register von Änderungen bei den eingehenden Berichten über Sicherheitsanfälligkeiten, die durch "künstliche Intelligenz" generiert werden.

Vor einem Monat hat sich die Qualität der KI-generierten Sicherheitsberichte drastisch verbessert. Zuvor war ein großer Teil davon unbrauchbar, aber laut Kroah-Hartman stellte dies kein großes Problem für den Kernel dar (im Gegensatz zu cURL) – es gibt viele Entwickler, die damit umgehen konnten, und der Müll sorgte eher für Erheiterung als für Besorgnis. Aber im letzten Monat war ein erheblicher Teil der eingereichten Berichte tatsächlich nützlich. Dies ist auch in anderen Open-Source-Projekten zu beobachten. Warum das so ist, bleibt unklar. Entweder wurden die Werkzeuge besser, oder die Menschen haben begonnen, sie richtig zu nutzen.

Die Entwickler, die Berichte und Patches einreichen, beginnen ehrlich, das, was von der KI erstellt wurde, als solches zu kennzeichnen. KI ist bereits jetzt in der Lage, Dutzende von Patches zu generieren, wenn die Bedingungen für das Auftreten eines Fehlers einfach und leicht zu identifizieren sind.

Bezüglich des von Google übermittelten Sashiko sagte Kroah-Hartman, dass sie ein Werkzeug zur schnellen Bewertung der eingereichten Patches benötigen. Die meisten Patches durchlaufen bereits jetzt dieses Werkzeug. Und es steht allen zur Verfügung.

LLM wurden zuerst von den Entwicklern des Netzwerk-Subsystems und BPF für Überprüfungen eingesetzt. Dann kam DRM. Aber das erforderte viele Ressourcen. Mit dem Google-Werkzeug wurde es für alle zugänglich, und alles wird zu einer gemeinsamen Schnittstelle zusammengeführt.

Diese Prüfungen sind "zusätzlich" zu den bestehenden und nicht "abschließend". Sie ermöglichen eine schnellere Antwort auf die von den Entwicklern eingereichten Patches. Kroah-Hartman erwartet, dass die Anzahl der KI-generierten Fehlerberichte und Patches zunehmen wird, und sucht nach Möglichkeiten, ihre Bearbeitung zu beschleunigen. Wenn etwas die automatische Überprüfung nicht besteht, kann sich der Maintainer darauf nicht konzentrieren.

Kroah-Hartman ist der Ansicht, dass KI die Suche nach Sicherheitsanfälligkeiten erleichtert hat und die Belastung der Kernel-Maintainer erhöht hat. Daher wäre es richtig, die Arbeit der Maintainer mit Hilfe von KI zu erleichtern.

Quelle: linux.org.ru