Greg Kroah-Hartman, holandský vývojár Linux, povedal pre The Register o zmenách v prichádzajúcich hláseniach o zraniteľnostiach generovaných „umelou inteligenciou“.
Asi pred mesiacom sa dramaticky zlepšila kvalita hlásení o zraniteľnostiach umelej inteligencie. Predtým bola väčšina z nich nezmyselná, ale podľa Kroah-Hartmana to nebol pre jadro veľký problém (na rozdiel od cURL) – bolo veľa vývojárov a tí sa s tým vyrovnali a nezmysel bol skôr na smiech ako na obavy. Ale za posledný mesiac bola značná časť príspevkov skutočne užitočná. To platí aj pre iné open source projekty. Nie je jasné prečo. Buď sa nástroje zlepšili, alebo ich ľudia začali správne používať.
Vývojári, ktorí posielajú správy a záplaty, začínajú úprimne označovať prácu umelej inteligencie ako takú. Umelá inteligencia je už teraz schopná vygenerovať desiatky záplat, ak sú chybové podmienky jednoduché a ľahko identifikovateľné.
Pokiaľ ide o Sashiko, ktoré poskytol Google, Kroah-Hartman povedal, že potrebujú nástroj na rýchle vyhodnocovanie odoslaných záplat. Väčšina záplat ním už prechádza. A je dostupný pre každého.
LLM na kontrolu prvýkrát použili vývojári sieťového subsystému a BPF. Potom prišiel DRM. To si však vyžadovalo veľa zdrojov. S nástrojom od spoločnosti Google sa to stalo dostupným pre všetkých a všetko bude zjednotené v spoločnom rozhraní.
Tieto kontroly sú „okrem“ existujúcich, nie sú „definitívne“. Umožňujú rýchlejšie reakcie na vývojárov, ktorí odosielajú záplaty. Kroah-Hartman očakáva, že počet hlásení chýb a záplat s pomocou umelej inteligencie porastie a hľadá spôsoby, ako zrýchliť ich spracovanie. Ak niečo neprejde automatickou kontrolou, správca sa jej môže vyhnúť.
Kroah-Hartman sa domnieva, že umelá inteligencia uľahčila detekciu zraniteľností a zvýšila pracovnú záťaž správcov jadra. Preto by bolo rozumné používať umelú inteligenciu na uľahčenie ich práce.
Zdroj: linux.org.ru
