Greg Kroah-Hartman, seorang pemaju Belanda Linux, рассказал The Register, об изменениях в поступающих отчётах об уязвимостях, генерируемых «искуственным интелектом».
Kira-kira sebulan yang lalu, kualiti laporan kerentanan AI telah meningkat secara mendadak. Sebelum ini, kebanyakannya adalah sampah, tetapi menurut Kroah-Hartman, ini bukanlah masalah besar bagi kernel (tidak seperti cURL)—terdapat ramai pembangun, dan mereka berjaya mengatasinya, dan sampah itu lebih kepada ketawa daripada membimbangkan. Tetapi pada bulan lalu, sebahagian besar penyerahan benar-benar berguna. Ini juga benar untuk projek sumber terbuka yang lain. Tidak jelas mengapa. Sama ada alatan telah bertambah baik, atau orang ramai telah mula menggunakannya dengan betul.
Pembangun yang mengemukakan laporan dan tampalan mula melabelkan kerja AI dengan jujur. AI sudah mampu menjana berpuluh-puluh tampalan jika keadaan ralat mudah dan dikenal pasti.
Berkenaan Sashiko, yang disediakan oleh Google, Kroah-Hartman berkata mereka memerlukan alat untuk menilai tampalan yang dihantar dengan cepat. Kebanyakan tampalan sudah melaluinya. Dan ia tersedia untuk semua orang.
LLM untuk semakan pertama kali digunakan oleh pembangun subsistem rangkaian dan BPF. Kemudian datanglah DRM. Tetapi ini memerlukan banyak sumber. Dengan alat Google, ini tersedia untuk semua orang, dan semuanya akan dibawa ke antara muka yang sama.
Semakan ini adalah "tambahan" kepada yang sedia ada, bukan "definitif". Ia membolehkan respons yang lebih pantas kepada pembangun yang menghantar tampalan. Kroah-Hartman menjangkakan bilangan laporan pepijat dan tampalan berbantukan AI akan meningkat dan sedang mencari cara untuk mempercepatkan pemprosesannya. Jika sesuatu gagal dalam semakan automatik, penyelenggara boleh mengelakkannya.
Kroah-Hartman percaya bahawa AI telah memudahkan pengesanan kerentanan dan meningkatkan beban kerja penyelenggara kernel. Oleh itu, adalah bijak untuk menggunakan AI bagi memudahkan kerja mereka.
Sumber: linux.org.ru
