{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM je uveo pravila za kori\u0161tenje AI alata. Curl i Node.js ograni\u010dit \u0107e isplate za ranjivosti zbog AI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Razvijatelji projekta LLVM usvojili su pravila kori\u0161tenja AI alata tokom razvoja. Potreba za regulacijom kori\u0161tenja AI obja\u0161njava se pove\u0107anjem broja beskorisnih promjena predlo\u017eenih za uklju\u010divanje u k\u00f4dnu bazu LLVM. Pod beskorisnim se podrazumijevaju promjene generirane AI alatima i poslane onakve kakve jesu, bez razumijevanja su\u0161tine, provjere i pridr\u017eavanja stava 'odr\u017eavatelj \u0107e se ve\u0107 sna\u0107i'. Ova aktivnost stvara dodatni pritisak na odr\u017eavatelje i prisiljava ih da tro\u0161e vrijeme na analiza beskorisnog koda. <\/p>\n
Usprkos tome, programeri LLVM priznaju da je uz pravilnu upotrebu AI koristan alat koji ubrzava razvoj. Usvojeni uvjeti za kori\u0161tenje AI u LLVM-u djelomi\u010dno se temelje na pravilima koja je pro\u0161le godine objavio projekt Fedora. Glavna ideja prihva\u0107enih pravila je da programeri ne bi trebali prebacivati odgovornost za recenziranje koda generiranog u AI asistentima na odr\u017eavatelje. <\/p>\n
Uz odgovornost koju spominje pravila Fedora, u pravilima LLVM-a dodan je zahtjev za obveznim ru\u010dnim recenziranjem koda generiranog u AI, prije nego \u0161to se predlo\u017ei izmjena projekta. Osim toga, onaj tko priprema izmjenu mora dobro razumjeti poslan kod i biti spreman odgovoriti na povezane upite. Preporu\u010duje se ru\u010dno sastavljanje opisa za pull zahtjeve, umjesto da se prepusti AI pripremi prate\u0107eg teksta. <\/p>\n
Prilikom slanja promjene, zna\u010dajan dio koje je generiran AI alatima, u napomeni pull zahtjeva potrebno je dodati informacije o kori\u0161tenju AI, na primjer, navedite oznaku 'Assisted-by: naziv AI asistenta'. Zabranjeno je kori\u0161tenje automatiziranih AI alata, kao \u0161to je integrirani s GitHub AI agent @claude, koji izvr\u0161avaju radnje ili \u0161alju komentare bez ljudske intervencije. <\/p>\n
Usvojena pravila ne odnose se samo na kod u zahtjevima za izmjenom, ve\u0107 i na RFC dokumente s prijedlozima novih funkcionalnosti, izvje\u0161taje o ranjivostima i gre\u0161kama, komentare i osvrte na pull zahtjeve. <\/p>\n
Dodatno se mo\u017ee spomenuti rje\u0161enje Danijela Stenberga, autora alata za prijenos podataka putem mre\u017ee curl, o ukidanju programa isplate nov\u010danih nagrada za otkrivanje ranjivosti u cURL-u. Isplata nagrada prestat \u0107e krajem sije\u010dnja zbog prekomjernog broja la\u017enih prijava generiranih putem AI asistenta koje su poslane bez provjere stvarne ranjivosti. <\/p>\n
Izvje\u0161tava se da je u prvih dva tjedna sije\u010dnja zaprimljeno 20 prijava za nagradu, koje tvrde da otkrivaju ranjivosti. Analiza tih prijava pokazala je da nijedna od njih ne sadr\u017ei stvarne ranjivosti. Autorima izvje\u0161taja o ranjivostima preporu\u010duje se da ne prijavljuju probleme ako ne razumiju njihovu su\u0161tinu i ne mogu reproducirati gre\u0161ku. Provjera takvih prijava oduzima puno vremena timu zadu\u017eenom za sigurnost. Pretpostavlja se da \u0107e ukidanje isplate nagrada smanjiti motivaciju ljudi da \u0161alju la\u017ene i slabo provjerene izvje\u0161taje o ranjivostima, bez obzira na to jesu li generirani AI-em ili ne. <\/p>\n
Dodatak: O ograni\u010denju prihvata prijava za isplatu nagrada za otkrivanje ranjivosti tako\u0111er je objavio projekt Node.js, koji \u0107e sada na HackerOne prihva\u0107ati samo prijave od korisnika s visokim rejtingom, koji ve\u0107 imaju iskustvo slanja ispravnih izvje\u0161taja o problemima (signal > 1). Kao razlog promjene navodi se zna\u010dajno pove\u0107anje broja niskokvalitetnih prijava. Analiza la\u017enih prijava oduzima vrijeme i resurse koje bi se mogli usmjeriti na stvarni rad na pobolj\u0161anju sigurnosti platforme. Od 15. prosinca do 15. sije\u010dnja projekt je zaprimio vi\u0161e od 30 takvih prijava. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"