{"id":166548,"date":"2026-03-27T17:12:55","date_gmt":"2026-03-27T15:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki"},"modified":"2026-03-27T17:12:55","modified_gmt":"2026-03-27T15:12:55","slug":"greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki","title":{"rendered":"Greg Kroe-Hartman erkl\u00e4rte, dass LLM besser darin geworden sind, Fehler zu finden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, ein niederl\u00e4ndischer Linux-Entwickler, erkl\u00e4rte gegen\u00fcber The Register die \u00c4nderungen bei den eingehenden Berichten \u00fcber Sicherheitsanf\u00e4lligkeiten, die durch «K\u00fcnstliche Intelligenz» generiert werden.<\/p>\n
Vor etwa einem Monat hat sich die Qualit\u00e4t der KI-generierten Berichte \u00fcber Sicherheitsl\u00fccken drastisch verbessert. Zuvor war ein gro\u00dfer Teil davon unbrauchbar, aber Kroah-Hartman ist der Meinung, dass dies f\u00fcr den Kernel kein gro\u00dfes Problem darstellte (im Gegensatz zu cURL) \u2014 es gibt viele Entwickler, die das Problem meistern konnten, und der Unrat sorgte eher f\u00fcr Unterhaltung als f\u00fcr Besorgnis. In den letzten Monaten war jedoch ein erheblicher Teil der eingereichten Berichte tats\u00e4chlich n\u00fctzlich. Das wird auch bei anderen Open-Source-Projekten beobachtet. Warum das so ist, bleibt unklar. Entweder haben sich die Werkzeuge verbessert oder die Leute haben begonnen, sie korrekt zu verwenden.<\/p>\n
Entwickler, die Berichte und Patches einreichen, beginnen damit, KI-generierte Arbeiten ehrlich als solche zu kennzeichnen. KI ist bereits in der Lage, Dutzende von Patches zu generieren, wenn die Bedingungen, unter denen der Fehler auftritt, einfach und leicht zu identifizieren sind.<\/p>\n
Hinsichtlich des von Google \u00fcbermittelten Sashiko sagte Kroah-Hartman, dass sie ein Werkzeug zur schnellen Bewertung der eingereichten Patches ben\u00f6tigen. Die meisten Patches laufen bereits jetzt durch dieses Tool. Und es ist f\u00fcr alle zug\u00e4nglich.<\/p>\n
Die Entwickler des Netzwerk-Subsystems und von BPF waren die ersten, die LLM f\u00fcr \u00dcberpr\u00fcfungen verwendeten. Danach kam DRM. Dies erforderte jedoch viele Ressourcen. Mit dem Google-Tool ist es jetzt f\u00fcr alle zug\u00e4nglich, und alles wird zu einer gemeinsamen Schnittstelle f\u00fchren.<\/p>\n
Diese \u00dcberpr\u00fcfungen sind «zus\u00e4tzlich» zu den bestehenden und nicht «abschlie\u00dfend». Sie erm\u00f6glichen es, schneller auf die eingereichten Patches von Entwicklern zu reagieren. Kroah-Hartman erwartet, dass die Anzahl der KI-generierten Fehlerberichte und Patches steigen wird und sucht nach Wegen, um deren Verarbeitung zu beschleunigen. Wenn etwas die automatisierte \u00dcberpr\u00fcfung nicht besteht, k\u00f6nnte der Maintainer sich nicht weiter damit besch\u00e4ftigen.<\/p>\n
Kroa-Hartmann ist der Meinung, dass KI die Suche nach Schwachstellen erleichtert und die Belastung f\u00fcr die Kernel-Maintainer erh\u00f6ht hat. Daher w\u00e4re es richtig, die Arbeit der Maintainer mit KI zu erleichtern.<\/p>\n