{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM a introduit des r\u00e8gles pour l'application des outils IA. Curl et Node.js limiteront les paiements pour les vuln\u00e9rabilit\u00e9s dues \u00e0 l'IA.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs du projet LLVM ont approuv\u00e9 des r\u00e8gles pour l'utilisation des outils d'IA lors du d\u00e9veloppement. La n\u00e9cessit\u00e9 de r\u00e9glementer l'utilisation de l'IA est expliqu\u00e9e par l'augmentation du nombre de modifications non pertinentes propos\u00e9es pour inclusion dans la base de code LLVM. Par modifications non pertinentes, on entend les changements g\u00e9n\u00e9r\u00e9s par des outils d'IA et soumis tels quels, sans comprendre le fond, v\u00e9rifier ou adopter l'attitude \u00ab le mainteneur se d\u00e9brouillera \u00bb. Cette activit\u00e9 cr\u00e9e une pression accrue sur les mainteneurs, les obligeant \u00e0 consacrer du temps \u00e0 l'analyse de code inutile. <\/p>\n
Tout en reconnaissant que, si elle est utilis\u00e9e correctement, l'AI peut \u00eatre un outil utile qui acc\u00e9l\u00e8re le d\u00e9veloppement, les d\u00e9veloppeurs de LLVM soulignent que les conditions d'utilisation de l'AI adopt\u00e9es sont en partie bas\u00e9es sur des r\u00e8gles publi\u00e9es l'ann\u00e9e derni\u00e8re par le projet Fedora. L'id\u00e9e principale des r\u00e8gles adopt\u00e9es est que les d\u00e9veloppeurs ne doivent pas transf\u00e9rer aux mainteneurs le travail de r\u00e9vision de code g\u00e9n\u00e9r\u00e9 par des assistants AI. <\/p>\n
En plus de la responsabilit\u00e9 mentionn\u00e9e dans les r\u00e8gles de Fedora concernant le changement soumis, les r\u00e8gles de LLVM introduisent l'exigence d'une r\u00e9vision manuelle obligatoire du code g\u00e9n\u00e9r\u00e9 par l'AI avant de proposer un changement au projet. De plus, la personne ayant pr\u00e9par\u00e9 le changement doit bien comprendre le code envoy\u00e9 et \u00eatre pr\u00eate \u00e0 r\u00e9pondre aux questions qui y sont li\u00e9es. Il est recommand\u00e9 de r\u00e9diger manuellement des descriptions pour les pull requests, plut\u00f4t que de laisser l'AI pr\u00e9parer le texte d'accompagnement. <\/p>\n
Lors de la soumission d'un changement dont une partie importante est g\u00e9n\u00e9r\u00e9e par des outils d'IA, il est n\u00e9cessaire d'ajouter des informations sur l'utilisation de l'IA dans la note de la pull request, par exemple en indiquant l'\u00e9tiquette \u00ab Assisted-by: nom de l'assistant IA \u00bb. L'utilisation d'outils d'IA automatis\u00e9s, tels que l'agent IA int\u00e9gr\u00e9 \u00e0 GitHub @claude, effectuant des actions ou soumettant des commentaires sans intervention humaine est interdite. <\/p>\n
Les r\u00e8gles adopt\u00e9es s'appliquent non seulement au code dans les demandes de changements, mais \u00e9galement aux documents RFC proposant de nouvelles fonctionnalit\u00e9s, aux notifications de vuln\u00e9rabilit\u00e9s et de bogues, ainsi qu'aux commentaires et retours sur les pull requests. <\/p>\n
On peut \u00e9galement noter la d\u00e9cision de Daniel Stenberg, l'auteur de l'outil de transmission de donn\u00e9es par r\u00e9seau curl, d'arr\u00eater le programme de r\u00e9compense pour la divulgation de vuln\u00e9rabilit\u00e9s dans Curl. Les paiements de r\u00e9compenses cesseront fin janvier en raison d'un grand nombre de demandes ind\u00e9sirables g\u00e9n\u00e9r\u00e9es par des assistants AI et envoy\u00e9es sans v\u00e9rification de l'existence r\u00e9elle de la vuln\u00e9rabilit\u00e9. <\/p>\n
Il a \u00e9t\u00e9 rapport\u00e9 que pendant les deux premi\u00e8res semaines de janvier, 20 demandes de r\u00e9compense ont \u00e9t\u00e9 soumises, affirmant la pr\u00e9sence de vuln\u00e9rabilit\u00e9s. L'analyse de ces demandes a montr\u00e9 qu'aucune d'entre elles ne r\u00e9v\u00e9lait de v\u00e9ritables vuln\u00e9rabilit\u00e9s. Les auteurs de rapports de vuln\u00e9rabilit\u00e9s sont encourag\u00e9s \u00e0 ne pas signaler de probl\u00e8mes s'ils ne comprennent pas la nature du probl\u00e8me et ne peuvent pas reproduire l'erreur. La v\u00e9rification de telles demandes demande beaucoup de temps \u00e0 l'\u00e9quipe charg\u00e9e de la s\u00e9curit\u00e9. Il est pr\u00e9vu que l'arr\u00eat des paiements de r\u00e9compenses r\u00e9duira la motivation des gens \u00e0 envoyer des rapports ind\u00e9sirables et mal v\u00e9rifi\u00e9s sur les vuln\u00e9rabilit\u00e9s, qu'ils soient g\u00e9n\u00e9r\u00e9s par AI ou non. <\/p>\n
Note : Le projet Node.js a \u00e9galement annonc\u00e9 une restriction sur l'acceptation des demandes de r\u00e9compenses pour la d\u00e9couverte de vuln\u00e9rabilit\u00e9s, n'acceptant d\u00e9sormais que les demandes de participants ayant une bonne r\u00e9putation, ayant d\u00e9j\u00e0 de l'exp\u00e9rience dans l'envoi de rapports corrects sur les probl\u00e8mes (signal > 1). La raison de ce changement est l'augmentation significative du nombre de demandes de mauvaise qualit\u00e9. L'analyse des demandes ind\u00e9sirables prend du temps et des ressources qui pourraient \u00eatre mieux utilis\u00e9es pour r\u00e9ellement am\u00e9liorer la s\u00e9curit\u00e9 de la plateforme. Du 15 d\u00e9cembre au 15 janvier, le projet a re\u00e7u plus de 30 telles demandes. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"