Greg Kroah-Hartman, verantwoordelijk voor de ondersteuning van de stabiele en "staging" takken van de Linux-kern, heeft aangekondigd dat er geen patches meer geaccepteerd zullen worden in de sectie drivers/staging die zijn gemaakt met behulp van AI-tools. Het wordt opgemerkt dat dergelijke automatisch gegenereerde patches in strijd zijn met de hoofdgedachte van het gebruik van de drivers/staging subsysteem als een leerplatform voor nieuwe kernontwikkelaars. De code in drivers/staging is oorspronkelijk gepositioneerd als problematisch (TAINT_CRAP) en bijbehorende worden opzettelijk niet automatisch schoongemaakt om beginnende ontwikkelaars de kans te geven om hun vaardigheden in het zelfstandig oplossen van kleine problemen in de kern te ontwikkelen.
Er is een uitzondering gemaakt voor AI-gegenereerde patches die echte beveiligingsproblemen verhelpen. Dergelijke correcties in de drivers moeten echter worden getest op echte hardware en vergezeld gaan van een testrapport. De auteur die de patch indient, moet in staat zijn om aan te tonen dat de correctie correct is. Handmatige controle is noodzakelijk, aangezien Greg schat dat ongeveer een derde van de AI-modellen die worden gebruikt om beveiligingsproblemen te verhelpen, zelfs de modernste, onjuist zijn of tot problemen leiden.
Bron: opennet.ru
