Greg Kroah-Hartman, un dezvoltator olandez de Linux, a declarat pentru The Register despre modificările din rapoartele de vulnerabilitate generate de „inteligența artificială”.
Acum o lună, calitatea rapoartelor de vulnerabilitate generate de IA a crescut brusc. Precedentele erau în mare parte de proastă calitate, dar, în opinia lui Kroah-Hartman, acest lucru nu era o mare problemă pentru nucleu (spre deosebire de cURL) – erau mulți dezvoltatori, iar ei se descurcau, iar gunoiul mai degrabă amuza decât îngrijora. Dar în ultima lună, o parte semnificativă din ceea ce a fost trimis este cu adevărat util. Și acest lucru este observat și în alte proiecte open source. De ce – nu este clar. Fie s-au îmbunătățit instrumentele, fie oamenii au început să le folosească corect.
Dezvoltatorii care trimit rapoarte și patch-uri încep să marcheze în mod corect ceea ce este realizat de IA ca fiind astfel. IA este deja capabilă să genereze zeci de patch-uri, dacă condițiile de apariție a erorii sunt simple și ușor de determinat.
Referitor la Sashiko, transmis de Google, Kroah-Hartman a spus că au nevoie de un instrument pentru evaluarea rapidă a patch-urilor primite. Cele mai multe patch-uri trec deja prin acesta. Și este disponibil tuturor.
LLM au fost folosite pentru revizuiri de către dezvoltatorii subsystemelor de rețea și BPF. Apoi DRM. Dar asta necesita multe resurse. Cu instrumentul Google, acesta a devenit disponibil pentru toată lumea, iar totul va fi adus la o interfață comună.
Aceste verificări sunt „în plus” față de cele existente, nu „definitive”. Ele permit un răspuns mai rapid dezvoltatorilor care trimit patch-uri. Kroah-Hartman se așteaptă ca numărul rapoartelor de erori și patch-urilor generate de IA să crească și caută modalități de a accelera procesarea lor. Dacă ceva nu trece verificarea automată, întreținătorul se poate concentra pe altceva.
Kroah-Hartman consideră că IA a facilitat găsirea vulnerabilităților și a crescut sarcina asupra întreținătorilor nucleului. Prin urmare, ar fi corect să se ușureze munca întreținătorilor cu ajutorul IA.
Sursa: linux.org.ru
