{"id":166548,"date":"2026-03-27T17:12:55","date_gmt":"2026-03-27T15:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki"},"modified":"2026-03-27T17:12:55","modified_gmt":"2026-03-27T15:12:55","slug":"greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/greg-kroa-hartman-rasskazal-chto-llm-stali-luchshe-iskat-oshibki","title":{"rendered":"Greg Croa-Hartman erkl\u00e4rte, dass LLMs besser geworden sind, um Fehler zu finden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, ein niederl\u00e4ndischer Linux-Entwickler, sprach mit The Register \u00fcber die \u00c4nderungen bei den Berichten zu Schwachstellen, die durch «k\u00fcnstliche Intelligenz» generiert werden.<\/p>\n
Vor einem Monat hat sich die Qualit\u00e4t der KI-generierten Sicherheitsberichte drastisch verbessert. Zuvor war ein gro\u00dfer Teil davon unbrauchbar, aber laut Kroah-Hartman stellte dies kein gro\u00dfes Problem f\u00fcr den Kernel dar (im Gegensatz zu cURL) \u2013 es gibt viele Entwickler, die damit umgehen konnten, und der M\u00fcll sorgte eher f\u00fcr Erheiterung als f\u00fcr Besorgnis. Aber im letzten Monat war ein erheblicher Teil der eingereichten Berichte tats\u00e4chlich n\u00fctzlich. Dies ist auch in anderen Open-Source-Projekten zu beobachten. Warum das so ist, bleibt unklar. Entweder wurden die Werkzeuge besser, oder die Menschen haben begonnen, sie richtig zu nutzen.<\/p>\n
Die Entwickler, die Berichte und Patches einreichen, beginnen ehrlich, das, was von der KI erstellt wurde, als solches zu kennzeichnen. KI ist bereits jetzt in der Lage, Dutzende von Patches zu generieren, wenn die Bedingungen f\u00fcr das Auftreten eines Fehlers einfach und leicht zu identifizieren sind.<\/p>\n
Bez\u00fcglich des von Google \u00fcbermittelten Sashiko sagte Kroah-Hartman, dass sie ein Werkzeug zur schnellen Bewertung der eingereichten Patches ben\u00f6tigen. Die meisten Patches durchlaufen bereits jetzt dieses Werkzeug. Und es steht allen zur Verf\u00fcgung.<\/p>\n
LLM wurden zuerst von den Entwicklern des Netzwerk-Subsystems und BPF f\u00fcr \u00dcberpr\u00fcfungen eingesetzt. Dann kam DRM. Aber das erforderte viele Ressourcen. Mit dem Google-Werkzeug wurde es f\u00fcr alle zug\u00e4nglich, und alles wird zu einer gemeinsamen Schnittstelle zusammengef\u00fchrt.<\/p>\n
Diese \u00dcberpr\u00fcfungen sind «eine Erg\u00e4nzung» zu den bestehenden und keine «abschlie\u00dfenden». Sie erm\u00f6glichen eine schnellere Reaktion auf die von Entwicklern eingereichten Patches. Kroah-Hartman erwartet, dass die Anzahl der KI-generierten Fehlerberichte und Patches zunehmen wird, und sucht nach Wegen, deren Bearbeitung zu beschleunigen. Wenn etwas die automatische Pr\u00fcfung nicht besteht, kann der Maintainer seine Aufmerksamkeit darauf nicht lenken.<\/p>\n
Kroah-Hartman ist der Ansicht, dass KI die Suche nach Sicherheitsanf\u00e4lligkeiten erleichtert hat und die Belastung der Kernel-Maintainer erh\u00f6ht hat. Daher w\u00e4re es richtig, die Arbeit der Maintainer mit Hilfe von KI zu erleichtern.<\/p>\n