AI ഉപകരണങ്ങളുടെ ഉപയോഗത്തിനായി LLVM നിയമങ്ങൾ അവതരിപ്പിച്ചു. AI-യുമായി ബന്ധപ്പെട്ട ദുർബലതകൾക്കുള്ള ബൗണ്ടികൾ Curl ഉം Node.js ഉം പരിമിതപ്പെടുത്തും.

വികസനത്തിൽ AI ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതിനുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ LLVM പ്രോജക്റ്റ് ഡെവലപ്പർമാർ അംഗീകരിച്ചിട്ടുണ്ട്. LLVM കോഡ്ബേസിൽ ഉൾപ്പെടുത്തുന്നതിനായി നിർദ്ദേശിക്കപ്പെട്ട "ജങ്ക്" മാറ്റങ്ങളുടെ എണ്ണം വർദ്ധിച്ചുവരുന്നതിനാലാണ് AI ഉപയോഗം നിയന്ത്രിക്കേണ്ടതിന്റെ ആവശ്യകത ഉടലെടുത്തത്. AI ഉപകരണങ്ങൾ സൃഷ്ടിച്ച മാറ്റങ്ങളെയാണ് "ജങ്ക്" എന്ന് വിളിക്കുന്നത്, മാറ്റങ്ങളുടെ സ്വഭാവം മനസ്സിലാക്കാതെ, അവലോകനം ചെയ്യാതെ, "പരിപാലകൻ അത് കണ്ടെത്തും" എന്ന മനോഭാവത്തോടെ അതേപടി സമർപ്പിക്കുന്നു. അത്തരം പ്രവർത്തനം പരിപാലകരുടെ മേൽ കൂടുതൽ ഭാരം ചുമത്തുകയും ഉപയോഗശൂന്യമായ കോഡ് അവലോകനം ചെയ്യാൻ സമയം പാഴാക്കാൻ അവരെ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു.

അതേസമയം, ശരിയായി ഉപയോഗിക്കുമ്പോൾ, വികസനം ത്വരിതപ്പെടുത്തുന്ന ഒരു ഉപയോഗപ്രദമായ ഉപകരണമാണ് AI എന്ന് LLVM ഡെവലപ്പർമാർ സമ്മതിക്കുന്നു. LLVM-ന്റെ AI ഉപയോഗ നിബന്ധനകൾ ഭാഗികമായി ഫെഡോറ പ്രോജക്റ്റ് കഴിഞ്ഞ വർഷം പ്രസിദ്ധീകരിച്ച മാർഗ്ഗനിർദ്ദേശങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഈ മാർഗ്ഗനിർദ്ദേശങ്ങൾക്ക് പിന്നിലെ പ്രധാന ആശയം, AI സഹായികൾ സൃഷ്ടിച്ച കോഡ് അവലോകനം ചെയ്യുന്നതിന്റെ ഭാരം ഡെവലപ്പർമാർ പരിപാലകർക്ക് ഏൽപ്പിക്കരുത് എന്നതാണ്.

ഫെഡോറയുടെ മാർഗ്ഗനിർദ്ദേശങ്ങളിൽ പരാമർശിച്ചിരിക്കുന്ന സമർപ്പിച്ച മാറ്റങ്ങളുടെ ഉത്തരവാദിത്തത്തിന് പുറമേ, LLVM ന്റെ മാർഗ്ഗനിർദ്ദേശങ്ങൾ ഇപ്പോൾ പ്രോജക്റ്റിലേക്ക് മാറ്റം സമർപ്പിക്കുന്നതിന് മുമ്പ് AI സൃഷ്ടിച്ച കോഡിന്റെ നിർബന്ധിത മാനുവൽ അവലോകനം ആവശ്യപ്പെടുന്നു. കൂടാതെ, മാറ്റം സമർപ്പിക്കുന്ന വ്യക്തിക്ക് സമർപ്പിച്ച കോഡിനെക്കുറിച്ച് സമഗ്രമായ ധാരണ ഉണ്ടായിരിക്കുകയും അതിനെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ തയ്യാറാകുകയും വേണം. അനുബന്ധ വാചകം തയ്യാറാക്കാൻ AI-യെ ആശ്രയിക്കുന്നതിനുപകരം പുൾ അഭ്യർത്ഥന വിവരണങ്ങൾ സ്വമേധയാ എഴുതാൻ ശുപാർശ ചെയ്യുന്നു.

AI ഉപകരണങ്ങൾ ഗണ്യമായി സൃഷ്ടിക്കുന്ന ഒരു മാറ്റം സമർപ്പിക്കുമ്പോൾ, പുൾ റിക്വസ്റ്റ് നോട്ടിൽ AI ഉപയോഗത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുത്തണം, ഉദാഹരണത്തിന്, "Assisted-by: name of the AI ​​assistant" എന്ന ടാഗ് വ്യക്തമാക്കുന്നതിലൂടെ. മനുഷ്യ ഇടപെടലില്ലാതെ പ്രവർത്തനങ്ങൾ നടത്തുകയോ അഭിപ്രായങ്ങൾ സമർപ്പിക്കുകയോ ചെയ്യുന്ന GitHub-ഇന്റഗ്രേറ്റഡ് AI ഏജന്റ് @claude പോലുള്ള ഓട്ടോമേറ്റഡ് AI ഉപകരണങ്ങളുടെ ഉപയോഗം നിരോധിച്ചിരിക്കുന്നു.

സ്വീകരിച്ച നിയമങ്ങൾ പുൾ അഭ്യർത്ഥനകളിലെ കോഡിന് മാത്രമല്ല, പുതിയ പ്രവർത്തനം, ദുർബലത, ബഗ് റിപ്പോർട്ടുകൾ, അഭിപ്രായങ്ങൾ, പുൾ അഭ്യർത്ഥനകളെക്കുറിച്ചുള്ള ഫീഡ്‌ബാക്ക് എന്നിവ നിർദ്ദേശിക്കുന്ന RFC-കൾക്കും ബാധകമാണ്.

കൂടാതെ, നെറ്റ്‌വർക്കിലൂടെ ഡാറ്റ അയയ്ക്കുന്നതിനും സ്വീകരിക്കുന്നതിനുമുള്ള curl യൂട്ടിലിറ്റിയുടെ രചയിതാവായ ഡാനിയേൽ സ്റ്റെൻബെർഗ്, Curl vulnerability ബൗണ്ടി പ്രോഗ്രാം നിർത്തലാക്കാൻ തീരുമാനിച്ചത് ശ്രദ്ധിക്കേണ്ടതാണ്. AI സഹായികൾ സൃഷ്ടിച്ചതും ദുർബലതയുടെ യഥാർത്ഥ സാന്നിധ്യം പരിശോധിക്കാതെ സമർപ്പിച്ചതുമായ സ്പാം സമർപ്പണങ്ങളുടെ ആധിക്യം കാരണം ജനുവരി അവസാനത്തോടെ ബൗണ്ടി പ്രോഗ്രാം നിർത്തലാക്കും.

ജനുവരിയിലെ ആദ്യ രണ്ടാഴ്ചയ്ക്കുള്ളിൽ അപകടസാധ്യതകൾ അവകാശപ്പെടുന്ന 20 ബൗണ്ടി അഭ്യർത്ഥനകൾ സമർപ്പിച്ചതായി റിപ്പോർട്ടുണ്ട്. ഈ അഭ്യർത്ഥനകളുടെ അവലോകനത്തിൽ അവയൊന്നും യഥാർത്ഥ അപകടസാധ്യതകൾ വെളിപ്പെടുത്തിയിട്ടില്ലെന്ന് കണ്ടെത്തി. വൾനറബിലിറ്റി റിപ്പോർട്ടർമാർക്ക് ഒരു പ്രശ്നം മനസ്സിലാകുകയും അത് പുനർനിർമ്മിക്കാൻ കഴിയാതിരിക്കുകയും ചെയ്താൽ റിപ്പോർട്ട് ചെയ്യരുതെന്ന് നിർദ്ദേശിക്കുന്നു. അത്തരം അഭ്യർത്ഥനകൾ അവലോകനം ചെയ്യുന്നത് സുരക്ഷാ ടീമിന് സമയമെടുക്കുന്നതാണ്. ബൗണ്ടി നിർത്തുന്നത്, AI സൃഷ്ടിച്ചതായാലും അല്ലെങ്കിലും, സ്പാം, മോശമായി പരിശോധിച്ച ദുർബലതാ റിപ്പോർട്ടുകൾ സമർപ്പിക്കുന്നതിൽ നിന്ന് ആളുകളെ നിരുത്സാഹപ്പെടുത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

അപ്ഡേറ്റ്: Node.js പ്രോജക്റ്റ് വൾനറബിലിറ്റി ബൗണ്ടി സമർപ്പണങ്ങൾക്ക് നിയന്ത്രണം പ്രഖ്യാപിച്ചു. ഹാക്കർവണിൽ കൃത്യമായ പ്രശ്ന റിപ്പോർട്ടുകൾ (സിഗ്നൽ > 1) സമർപ്പിച്ചതിന്റെ ട്രാക്ക് റെക്കോർഡുള്ള ഉയർന്ന റാങ്കിലുള്ള പങ്കാളികളിൽ നിന്നുള്ള സമർപ്പണങ്ങൾ മാത്രമേ ഇനി സ്വീകരിക്കുകയുള്ളൂ. നിലവാരം കുറഞ്ഞ സമർപ്പണങ്ങളുടെ എണ്ണത്തിലെ ഗണ്യമായ വർദ്ധനവാണ് ഈ മാറ്റത്തിന് കാരണം. നിലവാരം കുറഞ്ഞ ഈ സമർപ്പണങ്ങൾ അവലോകനം ചെയ്യുന്നത് പ്ലാറ്റ്‌ഫോം സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള യഥാർത്ഥ ജോലികൾക്കായി ഉപയോഗിക്കാവുന്ന സമയവും വിഭവങ്ങളും പാഴാക്കുന്നു. ഡിസംബർ 15 മുതൽ ജനുവരി 15 വരെ, പ്രോജക്റ്റിന് അത്തരം 30-ലധികം സമർപ്പണങ്ങൾ ലഭിച്ചു.

അവലംബം: opennet.ru