Greg Kroah-Hartman, desarrollador de Linux de los Países Bajos, habló con The Register sobre los cambios en los informes de vulnerabilidades generados por la «inteligencia artificial».
Hace un mes, la calidad de los informes sobre vulnerabilidades impulsados por IA ha mejorado drásticamente. Anteriormente, la mayor parte era basura, pero según Kroah-Hartman, no era un gran problema para el kernel (a diferencia de cURL) — hay muchos desarrolladores, y podían manejarlo, y la basura era más divertida que problemática. Sin embargo, en el último mes, una parte significativa de lo enviado ha sido realmente útil. Esto también se observa en otros proyectos de código abierto. No está claro por qué — quizás las herramientas han mejorado o la gente ha comenzado a usarlas correctamente.
Los desarrolladores que envían informes y parches comienzan a etiquetar honestamente lo hecho por la IA como tal. La IA ya puede generar decenas de parches si las condiciones que causan el error son simples y fácilmente identificables.
Sobre el Sashiko enviado por Google, Kroah-Hartman dijo que necesitaban una herramienta para evaluar rápidamente los parches enviados. La mayoría de los parches ya están pasando por ella. Y está disponible para todos.
Los desarrolladores de la subsistema de red y BPF fueron los primeros en usar LLM para revisiones. Luego, DRM. Pero esto requería muchos recursos. Con la herramienta de Google, esto se ha vuelto accesible para todos, y todo se llevará a una interfaz común.
Estas verificaciones son «además» de las existentes, no «definitivas». Permiten responder más rápido a los desarrolladores que envían parches. Kroah-Hartman espera que el número de informes sobre errores y parches impulsados por IA aumente, y busca formas de agilizar su procesamiento. Si algo no pasa la verificación automática, el mantenedor puede no distraerse con ello.
Kroah-Hartman considera que la IA ha facilitado la búsqueda de vulnerabilidades y ha incrementado la carga sobre los mantenedores del kernel. Por lo tanto, sería correcto aliviar el trabajo de los mantenedores con la ayuda de la IA.
Fuente: linux.org.ru
