{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM kehtestas AI-t\u00f6\u00f6riistade kasutamise reeglid. Curl ja Node.js piiravad AI t\u00f5ttu haavatavuste h\u00fcvitisi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
LLVM projekti arendajad on kinnitanud reeglid AI t\u00f6\u00f6riistade kasutamiseks arenduses. AI kasutamise reguleerimise vajadus tuleneb AI t\u00f6\u00f6riistadega esitatavate pr\u00fcgikastide muudatuste arvu suurenemisest, mis pakuvad sisestamist LLVM koodibaasi. Pr\u00fcgikastide alla kuuluvad muudatused, mis on genereeritud AI t\u00f6\u00f6riistadega ja saadetud sellisena, ilma sisust aru saamiseta, kontrollimata ja hoiakuga \u201ehoidja m\u00f5istab ise\u201d. Selline tegevus suurendab koormust hooldajatele ja sunnib neid aega kulutama kasutumatute koodide lahendamisele. <\/p>\n
Samas tunnistavad LLVM arendajad, et n\u00f5uetekohase kasutamise korral on AI kasulik t\u00f6\u00f6riist, mis kiirendab arendust. LLVM-is kinnitatud AI kasutamise tingimused p\u00f5hinevad osaliselt m\u00f6\u00f6dunud aastal Fedora projekti avaldatud reeglitel. Vastuv\u00f5etud reeglite p\u00f5hifookus on, et arendajad ei tohi koormata hooldajaid AI-abistajatega loodud koodi \u00fclevaatamisega. <\/p>\n
Fedora reeglite mainitud vastutusele lisandub n\u00f5ue, et AI genereeritud kood peab enne muudatuste pakkumist projektis olema kohustuslikult k\u00e4sitsi \u00fcle vaadatud. Samuti peab muudatuse ettevalmistaja h\u00e4sti tundma saadetud koodi ja olema valmis vastama sellega seotud k\u00fcsimustele. Soovitatav on k\u00e4sitsi koostada selgitused pull-requestidele, mitte usaldada AI-le saadetavad saadetised. <\/p>\n
Kui AI t\u00f6\u00f6riistadega genereeritud muudatuste osakaal on suur, tuleb pull-p\u00e4ringu m\u00e4rgistusosa juurde lisada teave AI kasutamise kohta, n\u00e4iteks m\u00e4rkides sildi \u201eAssisted-by: AI-assistendi nimi\u201d. Automatiseeritud AI t\u00f6\u00f6riistade, nagu GitHubiga integreeritud AI-agent @claude, mis t\u00e4idavad toiminguid v\u00f5i saadavad kommentaare ilma inimese osaluseta, kasutamine on keelatud. <\/p>\n
Vastuv\u00f5etud reeglid kehtivad mitte ainult muudatusettepanekute koodile, vaid ka RFC-dokumentidele uute funktsioonide ettepanekute, haavatavuste ja vigade teadete, kommentaaride ning pull-requestide tagasiside kohta. <\/p>\n
Lisaks tasub mainida, et Daniel Stenberg, curl'i andmete edastamise ja vastuv\u00f5tmise t\u00f6\u00f6riista looja, on otsustanud l\u00f5petada rahaliste preemiate v\u00e4ljaandmise programmi, mis premeerib haavatavuste tuvastamise eest. Preemiate maksmine l\u00f5peb jaanuari l\u00f5pus, kuna AI-assistendite genereeritud ja mitte kontrollitud valeanatooriumite arv on suurenenud. <\/p>\n
Teadaolevalt esitati jaanuari esimesel kahel n\u00e4dalal 20 preemiate taotlust, mis v\u00e4idavad haavatavuste olemasolu. Taotluste anal\u00fc\u00fcs n\u00e4itas, et \u00fcheski neist ei olnud tuvastatud reaalset haavatavust. Haavatavuste raportite autoritele soovitatakse mitte teatada probleemidest, kui nad ei m\u00f5ista nende olemust ega suuda viga korrata. Selliste taotluste kontrollimine v\u00f5tab turvameeskonna ajast palju aega. Eeldatakse, et preemiate maksmise l\u00f5petamine v\u00e4hendab inimeste motivatsiooni saata valeanatooriume ja halvasti kontrollitud haavatavuste raporteid, olenemata sellest, kas need on genereeritud AI poolt v\u00f5i mitte. <\/p>\n
T\u00e4iendav teade: Node.js projekt kuulutas v\u00e4lja piirangud turvaauke tuvastanud tasude tagasiv\u00f5tmise taotluste vastuv\u00f5tmiseks, mis t\u00e4hendab, et HackerOne'is v\u00f5etakse n\u00fc\u00fcd vastu ainult k\u00f5rge reitinguga osalejate taotlusi, kellel on juba kogemus korrektsete probleemiteadetega (signal > 1). Muutuse p\u00f5hjuseks on m\u00e4rkimisv\u00e4\u00e4rne madala kvaliteediga taotluste arvu suurenemine. Pr\u00fcgitaotluste l\u00e4bivaatamine n\u00f5uab aega ja ressursse, mida saaks suunata platvormi turvalisuse t\u00f5stmisele. Perioodil 15. detsembrist 15. jaanuarini sai projekt \u00fcle 30 sellise taotluse. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"