Greg Kroah-Hartman, um desenvolvedor de Linux da Holanda, informou ao The Register sobre as mudanças nos relatórios de vulnerabilidades gerados por "inteligência artificial".
Há cerca de um mês, a qualidade dos relatórios de vulnerabilidades gerados por IA melhorou drasticamente. Anteriormente, a maior parte deles era irrelevante, mas segundo Kroah-Hartman, isso não era um grande problema para o núcleo (diferente do cURL) — havia muitos desenvolvedores e eles davam conta do recado, enquanto o lixo apenas entretinha. No último mês, uma parte significativa do que foi enviado é realmente útil. E isso também é observado em outros projetos de código aberto. O motivo não está claro. Ou as ferramentas melhoraram, ou as pessoas começaram a usá-las corretamente.
Os desenvolvedores que enviam relatórios e patches agora estão começando a marcar honestamente o que foi feito pela IA como tal. A IA já consegue gerar dezenas de patches, se as condições para a ocorrência de erros forem simples e facilmente identificáveis.
Sobre o Sashiko enviado pelo Google, Kroah-Hartman afirmou que eles precisam de uma ferramenta para avaliar rapidamente os patches enviados. A maioria dos patches já está passando por ela. E está disponível para todos.
Os desenvolvedores do subsistema de rede e do BPF foram os primeiros a usar LLM para revisões. Depois, o DRM. Mas isso exigia muitos recursos. Com a ferramenta do Google, isso se tornou acessível a todos e tudo será integrado em uma interface comum.
Essas verificações são um "acréscimo" às existentes e não "definitivas". Elas permitem uma resposta mais rápida aos desenvolvedores que enviam patches. Kroah-Hartman espera que o número de relatórios de erros e patches gerados por IA continue a crescer e busca maneiras de acelerar seu processamento. Se algo não passar pela verificação automática, o mantenedor pode não se distrair com isso.
Kroah-Hartman acredita que a IA facilitou a busca por vulnerabilidades e aumentou a carga sobre os mantenedores do núcleo. Portanto, seria correto ajudar a aliviar o trabalho dos mantenedores com o uso da IA.
Fonte: linux.org.ru
