{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM heeft richtlijnen ge\u00efntroduceerd voor het gebruik van AI-tools. Curl en Node.js zullen betalingen voor kwetsbaarheden vanwege AI beperken.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het LLVM-project hebben regels goedgekeurd voor het gebruik van AI-tools tijdens de ontwikkeling. De noodzaak van regulering van het gebruik van AI komt voort uit de toename van ongewenste wijzigingen die worden voorgesteld voor opname in de LLVM-codebase. Met ongewenste worden wijzigingen bedoeld die zijn gegenereerd door AI-tools en zonder begrip van de inhoud, zonder controle en met de houding 'de maintainer lost het wel op' zijn ingediend. Deze activiteiten cre\u00ebren een hogere belasting voor de onderhouders en dwingen hen tijd te besteden aan het analyseren van nutteloze code. <\/p>\n
Tegelijkertijd erkennen de LLVM-ontwikkelaars dat AI, mits goed gebruikt, een nuttige tool is die de ontwikkeling versnelt. De bevestigde voorwaarden voor het gebruik van AI binnen LLVM zijn gedeeltelijk gebaseerd op de regels die vorig jaar zijn gepubliceerd door het Fedora-project. Het belangrijkste idee van de aangenomen regels is dat ontwikkelaars de praktijk van codebeoordelingen, die door AI-assistenten is gemaakt, niet niet aan de onderhouders moeten overlaten. <\/p>\n
Naast de in de Fedora-regels genoemde verantwoordelijkheid voor de aangebrachte verandering, heeft LLVM een vereiste voor handmatige beoordeling van code die door AI is gegenereerd, ingevoerd voordat een wijziging aan het project kan worden voorgesteld. Bovendien moet degene die de wijziging indient goed inzicht hebben in de aangeleverde code en bereid zijn om vragen hierover te beantwoorden. Het wordt aanbevolen om handmatig beschrijvingen voor pull-requests op te stellen in plaats van AI het opstellen van begeleidende teksten te laten doen. <\/p>\n
Bij het indienen van een wijziging waarvan een aanzienlijk deel is gegenereerd door AI-tools, moet in de opmerking bij de pull-request informatie worden toegevoegd over het gebruik van AI, bijvoorbeeld door de tag 'Assisted-by: naam van de AI-assistent' op te nemen. Het gebruik van geautomatiseerde AI-tools, zoals de ge\u00efntegreerde AI-agent @claude op GitHub, die acties of opmerkingen verzendt zonder menselijke tussenkomst, is verboden. <\/p>\n
De aangenomen regels zijn niet alleen van toepassing op de code in wijzigingsverzoeken, maar ook op RFC-documenten met voorstellen voor nieuwe functionaliteiten, meldingen van kwetsbaarheden en fouten, evenals opmerkingen en feedback op pull-requests. <\/p>\n
Daarnaast kan worden vermeld dat Daniel Stenberg, de auteur van de tool voor het verkrijgen en verzenden van gegevens via het netwerk curl, heeft besloten om het programma voor het uitbetalen van beloningen voor het onthullen van kwetsbaarheden in Curl stop te zetten. De uitbetaling van beloningen zal aan het einde van januari worden be\u00ebindigd vanwege de overvloed aan junk-aanvragen, die zijn gegenereerd door AI-assistenten en zonder controle op de daadwerkelijke aanwezigheid van kwetsbaarheden zijn verzonden. <\/p>\n
Er wordt gemeld dat er in de eerste twee weken van januari 20 aanvragen voor beloningen zijn ingediend, die beweren kwetsbaarheden te bevatten. De beoordeling van deze aanvragen toonde aan dat er in geen van deze echte kwetsbaarheden zijn ontdekt. De auteurs van kwetsbaarheidsrapporten wordt aangeraden om geen probleem te melden als ze de essentie ervan niet begrijpen en de fout niet kunnen reproduceren. Het controleren van dergelijke aanvragen kost veel tijd voor het beveiligingsteam. Het is de verwachting dat de be\u00ebindiging van de beloningen de motivatie om junk- en slecht gecontroleerde kwetsbaarheidsrapporten, of ze nu door AI zijn gegenereerd of niet, in te dienen zal verminderen. <\/p>\n
Aanvulling: Het Node.js-project heeft ook aangekondigd dat het de acceptatie van aanvragen voor beloningen voor het ontdekken van kwetsbaarheden zal beperken, en nu alleen aanvragen van deelnemers met een hoge beoordeling zal accepteren, die al ervaring hebben met het indienen van correcte probleemrapporten (signal > 1). De reden voor deze verandering is een aanzienlijke toename van het aantal laagwaardige aanvragen. Het beoordelen van junk-aanvragen kost tijd en middelen die anders aan echte werkzaamheden ter verbetering van de beveiliging van het platform besteed zouden kunnen worden. Van 15 december tot 15 januari ontving het project meer dan 30 van dergelijke aanvragen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"