Greg Kroah-Hartman, nizozemski razvijalec Linuxa, je The Registeru povedal o spremembah v poročilih o ranljivostih, ki jih ustvarja 'umetna inteligenca'.
Pred mesecem dni se je kakovost poročil o ranljivostih, ki jih generira AI, drastično izboljšala. Večinoma so bila prej slaba, vendar je Kroeah-Hartman menil, da to za jedro ni bila velika težava (v nasprotju s cURL) — razvijalcev je dovolj in so se spoprijeli z njo, medtem ko je bil smeti bolj zabaven kot moteč. Vendar pa je v zadnjem mesecu pomemben del poslanih poročil res uporaben. To se opaža tudi v drugih odprtih projektih. Zakaj je to tako, ni jasno. Morda so se izboljšala orodja ali pa jih ljudje zdaj pravilno uporabljajo.
Razvijalci, ki pošiljajo poročila in popravke, začnejo iskreno označevati to, kar je ustvaril AI, kot takšno. AI že zdaj lahko generira ducate popravkov, če so pogoji za napako preprosti in lahko prepoznani.
Glede Sashiko, ki ga je posredoval Google, je Kroeah-Hartman dejal, da potrebujejo orodje za hitro oceno poslanih popravkov. Večina popravkov zdaj že potuje skozi to orodje. In to je dostopno vsem.
Prvi so razvijalci omrežne podsistem in BPF začeli uporabljati LLM za pregled. Sledili so mu DRM. Vendar je to zahtevalo veliko virov. Z Googleovim orodjem je to postalo dostopno vsem, in vse bo privedeno do skupnega vmesnika.
Te preverbe so 'dodatne' k obstoječim, ne 'končne'. Omogočajo hitrejše odgovarjanje razvijalcem, ki pošiljajo popravke. Kroeah-Hartman pričakuje, da se bo število poročil o napakah in popravkih, ki jih generira AI, povečalo in išče načine, kako pospešiti njihovo obdelavo. Če kaj ne prestane avtomatičnega preverjanja, se vzdrževalec nanj ne more osredotočiti.
Kroeah-Hartman meni, da je AI olajšal iskanje ranljivosti in povečal breme na vzdrževalce jedra. Zato bi bilo prav olajšati delo vzdrževalcem z AI.
Izvor: linux.org.ru
