Greg Kroah-Hartman, Hollandi Linuxi arendaja, rääkis The Register'ile muudatustest haavatavuste aruannetes, mida genereerib "tehisintellekt".
Umbes kuu aega tagasi tõusis AI genereeritud haavatavuste aruannete kvaliteet järsult. Varem oli suurem osa neist prügi, kuid Kroah-Hartmani arvates ei olnud see tuuma jaoks suur probleem (erinevalt cURL-ist) — arendajaid on palju ning nad suudavad olukorras toime tulla, lisaks ei muretanud prügi, vaid pigem naerutas. Kuid viimasel kuul on suur osa saadetustest tegelikult kasulik. Ja seda on märgata ka teistes avatud projektides. Miks see nii on, pole selge. Kas tööriistad on paranenud või on inimesed hakanud neid õigesti kasutama.
Aruandeid ja patše edastavad arendajad hakkavad nüüd ausalt tähistama, mis on AI abil loodud. AI suudab juba praegu genereerida kümneid patše, kui vea tekkimise tingimused on lihtsad ja kergesti määratletavad.
Kroah-Hartman rääkis Google'i edastatud Sashiko kohta, et neil on vaja tööriista saadetud patšide kiireks hindamiseks. Enamik patše läbib selle juba praegu. Ja see on kõigile avatud.
LLM-e hakkasid esimesena kasutama võrgu alamsüsteemi ja BPF arendajad. Seejärel DRM. Kuid see nõudis palju ressursse. Google'i tööriistaga on see nüüd kõigile kergesti kättesaadav ning kõik toimetavad üldisesse liidesesse.
Need kontrollid on "täienduseks" olemasolevatele, mitte "lõplikud". Need võimaldavad kiiremini vastata patše edastavatele arendajatele. Kroah-Hartman ootab, et AI genereeritud vearuannete ja patšide hulk suureneb, ning otsib viise nende töötlemise kiirendamiseks. Kui midagi ei läbinud automaatset kontrolli, ei pea hooldaja sellele tähelepanu pöörama.
Kroah-Hartman arvab, et AI on lihtsustanud haavatavuste leidmist ja suurendanud tuuma hooldajate koormust. Seetõttu on õige, et me kergendame hooldajate tööd AI abil.
Allikas: linux.org.ru
