{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM hat Regeln f\u00fcr den Einsatz von KI-Tools eingef\u00fchrt. Curl und Node.js werden Zahlungen f\u00fcr Schwachstellen aufgrund von KI einschr\u00e4nken.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des LLVM-Projekts haben Regeln f\u00fcr die Anwendung von KI-Tools bei der Entwicklung verabschiedet. Die Notwendigkeit, die Nutzung von KI zu regulieren, ergibt sich aus der Zunahme von nutzlosen \u00c4nderungen, die zur Integration in den LLVM-Code vorgeschlagen werden. Unter nutzlosen \u00c4nderungen versteht man solche, die von KI-Tools generiert und unver\u00e4ndert eingereicht werden, ohne das Verst\u00e4ndnis f\u00fcr den Inhalt, die \u00dcberpr\u00fcfung und mit der Haltung \u201eder Maintainer wird schon damit klarkommen\u201c. Eine solche Aktivit\u00e4t erh\u00f6ht die Belastung f\u00fcr die Betreuer und zwingt sie, Zeit mit der Analyse nutzlosen Codes zu verbringen. <\/p>\n
Gleichzeitig erkennen die LLVM-Entwickler an, dass KI, wenn sie richtig eingesetzt wird, ein n\u00fctzliches Werkzeug zur Beschleunigung der Entwicklung ist. Die in LLVM verabschiedeten Bedingungen f\u00fcr die Anwendung von KI basieren teilweise auf Regeln, die im vergangenen Jahr vom Fedora-Projekt ver\u00f6ffentlicht wurden. Die Grundidee der verabschiedeten Regeln ist, dass Entwickler nicht die Betreuer mit der \u00dcberpr\u00fcfung von Code belasten sollten, der von KI-Assistenten erstellt wurde. <\/p>\n
Zus\u00e4tzlich zu den im Fedora-Regelwerk genannten Verantwortlichkeiten f\u00fcr \u00c4nderungen an den LLVM-Regeln wurde die Anforderung eines obligatorischen manuellen Code-Reviews f\u00fcr durch KI generierten Code eingef\u00fchrt, bevor \u00c4nderungen am Projekt vorgeschlagen werden. Au\u00dferdem muss der Verfasser der \u00c4nderung den \u00fcbermittelten Code gut verstehen und bereit sein, auf damit verbundene Fragen zu antworten. Es wird empfohlen, Beschreibungen f\u00fcr Pull-Requests manuell zu verfassen und nicht auf die Generierung von Begleittexten durch KI zu vertrauen. <\/p>\n
Wenn ein \u00c4nderungsantrag eingereicht wird, bei dem ein erheblicher Teil von KI-Tools generiert wurde, muss in den Anmerkungen zum Pull-Request Informationen \u00fcber die Nutzung von KI hinzugef\u00fcgt werden, zum Beispiel durch das Hinzuf\u00fcgen des Tags \u201eAssisted-by: Name des KI-Assistenten\u201c. Der Einsatz automatisierter KI-Tools, wie des in GitHub integrierten KI-Agenten @claude, der Aktionen oder Kommentare ohne menschliches Eingreifen durchf\u00fchrt, ist verboten. <\/p>\n
Die verabschiedeten Regeln gelten nicht nur f\u00fcr den Code in \u00c4nderungsanfragen, sondern auch f\u00fcr RFC-Dokumente mit Vorschl\u00e4gen f\u00fcr neue Funktionen, Meldungen \u00fcber Sicherheitsanf\u00e4lligkeiten und Fehler, sowie Kommentare und R\u00fcckmeldungen zu Pull-Requests. <\/p>\n
Zus\u00e4tzlich kann auf die Entscheidung von Daniel Stenberg, dem Autor des Tools cURL zur \u00dcbertragung und Abfrage von Daten im Netzwerk, hingewiesen werden, die Pr\u00e4mienprogramme zur Belohnung f\u00fcr die Offenlegung von Schwachstellen in cURL einzustellen. Die Pr\u00e4mienzahlungen werden Ende Januar eingestellt, da es eine \u00dcberflutung mit fehlerhaften Anfragen gibt, die von KI-Assistenten generiert und ohne \u00dcberpr\u00fcfung der tats\u00e4chlichen Schwachstelle eingereicht wurden. <\/p>\n
Berichten zufolge wurden in den ersten zwei Januarwochen 20 Antr\u00e4ge auf Pr\u00e4mien eingereicht, die Schwachstellen behaupteten. Eine \u00dcberpr\u00fcfung dieser Antr\u00e4ge ergab, dass in keinem von ihnen echte Schwachstellen festgestellt wurden. Den Verfassern von Schwachbericht wird empfohlen, keine Probleme zu melden, wenn sie deren Natur nicht verstehen und den Fehler nicht reproduzieren k\u00f6nnen. Die \u00dcberpr\u00fcfung solcher Antr\u00e4ge kostet viel Zeit f\u00fcr das Sicherheitsteam. Es wird vermutet, dass die Einstellung der Pr\u00e4mienzahlungen die Motivation der Menschen verringert, fehlerhafte und schlecht gepr\u00fcfte Schwachmeldungen einzureichen, unabh\u00e4ngig davon, ob sie von einer KI erzeugt wurden oder nicht. <\/p>\n
Zusatzinfo: Das Node.js-Projekt hat ebenfalls eine Einschr\u00e4nkung bei der Annahme von Antr\u00e4gen auf Belohnungen f\u00fcr das Entdecken von Sicherheitsl\u00fccken bekannt gegeben und akzeptiert jetzt auf HackerOne nur noch Antr\u00e4ge von Teilnehmern mit hohem Ranking, die bereits Erfahrung im Einreichen korrekter Problemmeldungen haben (signal > 1). Der Grund f\u00fcr diese \u00c4nderung ist der signifikante Anstieg der qualitativ schlechten Antr\u00e4ge. Die Bearbeitung von irrelevanten Antr\u00e4gen kostet Zeit und Ressourcen, die besser f\u00fcr die tats\u00e4chliche Sicherheitsarbeit der Plattform verwendet werden k\u00f6nnten. Vom 15. Dezember bis zum 15. Januar hat das Projekt mehr als 30 solcher Antr\u00e4ge erhalten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"