Greg Kroah-Hartman, développeur Linux néerlandais, a expliqué à The Register les changements dans les rapports de vulnérabilité générés par l'« intelligence artificielle ».
Il y a un mois, la qualité des rapports de vulnérabilité générés par l'IA a fortement augmenté. Auparavant, une grande partie d'entre eux était inutile, mais selon Kroah-Hartman, cela ne représentait pas un grand problème pour le noyau (contrairement à cURL) — il y a beaucoup de développeurs, et ils géraient la situation, tandis que les rapports inutiles étaient plutôt amusants qu'inquiétants. Cependant, le mois dernier, une part significative des rapports envoyés est vraiment utile. Cela se constate également dans d'autres projets open source. Pourquoi cela ? C'est flou. Soit les outils se sont améliorés, soit les gens ont commencé à les utiliser correctement.
Les développeurs qui envoient des rapports et des correctifs commencent à marquer honnêtement tout ce qui est généré par l'IA comme tel. L'IA est déjà capable de générer des dizaines de correctifs si les conditions de l'erreur sont simples et faciles à déterminer.
Concernant le Sashiko transmis par Google, Kroah-Hartman a déclaré qu'ils avaient besoin d'un outil pour évaluer rapidement les correctifs envoyés. La plupart des correctifs passent déjà par cet outil. Et il est disponible pour tous.
Les LLM pour la révision ont d'abord été utilisés par les développeurs du sous-système réseau et de BPF. Ensuite, DRM. Mais cela demandait beaucoup de ressources. Avec l'outil de Google, cela est devenu accessible à tous, et tout sera conduit à une interface commune.
Ces vérifications sont « en complément » de celles existantes, et non « définitives ». Elles permettent de répondre plus rapidement aux développeurs qui envoient des correctifs. Kroah-Hartman s'attend à ce que le nombre de rapports d'erreurs et de correctifs générés par l'IA augmente, et il cherche des moyens d'accélérer leur traitement. Si quelque chose ne passe pas l'évaluation automatique, le mainteneur peut ne pas s'y attarder.
Kroah-Hartman pense que l'IA a facilité la recherche de vulnérabilités et a augmenté la charge de travail des mainteneurs du noyau. Il serait donc juste d'alléger le travail des mainteneurs grâce à l'IA.
Source : linux.org.ru
