ग्रेग क्रोआ-हार्टमैन के साथ एआई द्वारा जनरेट की गई बग रिपोर्टों के बारे में एक साक्षात्कार

KubeCon Europe सम्मेलन में, The Register ने ग्रेग क्रोआ-हार्टमैन का साक्षात्कार लिया, जो लिनक्स कर्नेल की स्थिर और स्टेजिंग शाखाओं का रखरखाव करते हैं और 16 कर्नेल उपप्रणालियों के अनुरक्षक के रूप में कार्य करते हैं। साक्षात्कार में क्रोआ-हार्टमैन के एआई-संचालित बग रिपोर्टिंग दृष्टिकोण पर चर्चा की गई। नेटवर्किंग उपप्रणाली, eBPF और DRM में किए गए परिवर्तनों की समीक्षा के लिए कर्नेल में पहले से ही एआई का उपयोग किया जा रहा है, और प्रस्तुत परिवर्तनों की समीक्षा के लिए हाल ही में Google के Sashiko टूल को एकीकृत किया गया है।

ग्रेग के कुछ कथन:

• "कुछ महीने पहले, हमें एआई द्वारा तैयार की गई ऐसी सुरक्षा रिपोर्टें मिल रही थीं जिन्हें हम एआई कचरा कहते थे—ऐसी रिपोर्टें जो स्पष्ट रूप से गलत या घटिया थीं। यह तो हास्यास्पद भी था। हम इसके बारे में ज़्यादा चिंतित नहीं थे... एक महीने पहले कुछ ऐसा हुआ कि स्थिति पूरी तरह बदल गई। अब हमें सही रिपोर्टें मिल रही हैं।"
• "यह स्थिति केवल लिनक्स तक ही सीमित नहीं है—सभी ओपन सोर्स प्रोजेक्ट्स को एआई द्वारा तैयार की गई वास्तविक रिपोर्टें मिल रही हैं, और अब वे उच्च गुणवत्ता वाली और मान्य हैं। प्रमुख ओपन सोर्स प्रोजेक्ट्स की सुरक्षा टीमें अनौपचारिक चर्चाओं में भी इसी प्रवृत्ति को देख रही हैं।"
• जब ग्रेग से पूछा गया कि इसका कारण क्या है, तो उन्होंने जवाब दिया, “हमें नहीं पता। लगता है किसी को भी नहीं पता। या तो कई टूल्स बहुत बेहतर हो गए हैं, या लोगों ने कहना शुरू कर दिया है, ‘चलो इसका हल निकालते हैं।’ ऐसा लगता है कि यह कई अलग-अलग समूहों और कंपनियों को प्रभावित कर रहा है। कोर साइड पर, हम इसे संभाल सकते हैं। हमारी टीम काफी बड़ी हो गई है, यह बहुत फैली हुई है, और हमारी वृद्धि वास्तविक है और धीमी नहीं हो रही है। ये छोटी-मोटी बातें हैं, कोई बड़ी बात नहीं, लेकिन सभी ओपन सोर्स प्रोजेक्ट्स को इस मामले में कुछ मदद की ज़रूरत है। छोटे प्रोजेक्ट्स अचानक आई एआई-जनरेटेड बग और वल्नरेबिलिटी रिपोर्ट्स की बाढ़ को संभालने में बहुत कम सक्षम होते हैं, जिनमें असली बग्स का ज़िक्र होता है, न कि बेकार की बातों का।”
• ग्रेग ने बताया कि जब उन्होंने प्रस्तावित चेंजलॉग में बग ढूंढने के लिए AI को कहा, तो उसने 60 बग ढूंढे और उन्हें ठीक करने के लिए पैच उपलब्ध कराए। मिले बगों में से केवल एक तिहाई ही बग थे, और पैचों में से केवल दो तिहाई ही सही थे और उनमें किसी सुधार की आवश्यकता नहीं थी, लेकिन यह बिल्कुल भी बेकार नहीं था। ग्रेग के अनुसार, AI के बेहतर होते परिणामों को देखते हुए, मेंटेनर्स इसे नज़रअंदाज़ नहीं कर सकते। AI का उपयोग करके बनाए गए पैचों को चिह्नित करने के लिए एक "सह-विकसित:" टैग जोड़ा गया है। नई कार्यक्षमता बनाने के लिए AI का उपयोग करने के कुछ प्रयासों के बावजूद, कोर में AI का मुख्य रूप से उपयोग परिवर्तन समीक्षा के लिए किया जाता है।
• कृत्रिम बुद्धिमत्ता (AI) के सबसे उल्लेखनीय लाभों में से एक पैच प्रोसेसिंग समय में कमी है। जब AI सहायक स्पष्ट समस्याओं की पहचान करता है, तो पैच लेखकों को मानव अनुरक्षक द्वारा पैच को पढ़ने से बहुत पहले ही प्रतिक्रिया मिल जाती है: "यदि मैं देखता हूँ कि सिस्टम किसी समस्या पर प्रतिक्रिया दे रहा है, तो यह अनुरक्षक की तुलना में लेखक को तेज़ी से प्रतिक्रिया देता है, और यह बहुत अच्छा है। हमारे पास पहले से ही कई बॉट हैं जो पैच की जाँच करते हैं। यदि मुझे पता चलता है कि उनमें कोई त्रुटि है, तो मैं तुरंत समझ जाता हूँ कि अनुरक्षक के रूप में मुझे इसे देखने की भी आवश्यकता नहीं है। और डेवलपर सोचता है, 'ओह, मैं कल एक अलग संस्करण बना सकता हूँ,' जिससे प्रतिक्रिया प्रक्रिया में थोड़ा सुधार होता है।"

स्रोत: opennet.ru