Greg Kroah-Hartman, ein niederländischer Linux-Entwickler, berichtete The Register über die Veränderungen bei den Berichten über Sicherheitslücken, die durch "künstliche Intelligenz" erstellt werden.
Vor etwa einem Monat hat sich die Qualität der KI-generierten Berichte über Sicherheitslücken drastisch verbessert. Zuvor war ein großer Teil davon unbrauchbar, aber Kroah-Hartman ist der Meinung, dass dies für den Kernel kein großes Problem darstellte (im Gegensatz zu cURL) — es gibt viele Entwickler, die das Problem meistern konnten, und der Unrat sorgte eher für Unterhaltung als für Besorgnis. In den letzten Monaten war jedoch ein erheblicher Teil der eingereichten Berichte tatsächlich nützlich. Das wird auch bei anderen Open-Source-Projekten beobachtet. Warum das so ist, bleibt unklar. Entweder haben sich die Werkzeuge verbessert oder die Leute haben begonnen, sie korrekt zu verwenden.
Entwickler, die Berichte und Patches einreichen, beginnen damit, KI-generierte Arbeiten ehrlich als solche zu kennzeichnen. KI ist bereits in der Lage, Dutzende von Patches zu generieren, wenn die Bedingungen, unter denen der Fehler auftritt, einfach und leicht zu identifizieren sind.
Hinsichtlich des von Google übermittelten Sashiko sagte Kroah-Hartman, dass sie ein Werkzeug zur schnellen Bewertung der eingereichten Patches benötigen. Die meisten Patches laufen bereits jetzt durch dieses Tool. Und es ist für alle zugänglich.
Die Entwickler des Netzwerk-Subsystems und von BPF waren die ersten, die LLM für Überprüfungen verwendeten. Danach kam DRM. Dies erforderte jedoch viele Ressourcen. Mit dem Google-Tool ist es jetzt für alle zugänglich, und alles wird zu einer gemeinsamen Schnittstelle führen.
Diese Überprüfungen sind 'zusätzlich' zu den bestehenden und nicht 'abschließend'. Sie ermöglichen es, schneller auf Entwickler, die Patches einreichen, zu reagieren. Kroa-Hartmann erwartet, dass die Anzahl der KI-generierten Fehlermeldungen und Patches zunehmen wird und sucht nach Wegen, deren Bearbeitung zu beschleunigen. Wenn etwas die automatische Überprüfung nicht besteht, kann der Maintainer es ignorieren.
Kroa-Hartmann ist der Meinung, dass KI die Suche nach Schwachstellen erleichtert und die Belastung für die Kernel-Maintainer erhöht hat. Daher wäre es richtig, die Arbeit der Maintainer mit KI zu erleichtern.
Quelle: linux.org.ru
