{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM uvedel pravila za uporabo orodij AI. Curl in Node.js bosta omejila izpla\u010dila za ranljivosti zaradi AI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Razvijalci projekta LLVM so potrdili pravila za uporabo AI orodij pri razvoju. Potreba po regulaciji uporabe AI je posledica pove\u010danja \u0161tevila brezsmiselnih sprememb, ki jih predlagajo za vklju\u010ditev v kodno bazo LLVM. Brezsmiselne spremembe so tiste, ki jih generirajo AI orodja in so poslane tak\u0161ne, kot so, brez razumevanja vsebine, preverjanja in z mislijo, da bo \u00bbvzdr\u017eevalec sam razumel\u00ab. Tak\u0161na aktivnost ustvarja pove\u010dano obremenitev za vzdr\u017eevalce in jih prisili, da porabijo \u010das za razjasnitev nepotrebne kode. <\/p>\n
Ob tem razvijalci LLVM priznavajo, da je AI ob pravilni uporabi koristen pripomo\u010dek, ki pospe\u0161uje razvoj. Pogoji uporabe AI, potrjeni v LLVM, so deloma temelji na pravilih, ki jih je lani objavil projekt Fedora. Osnovna ideja sprejetih pravil je, da razvijalci ne smejo nalagati vzdr\u017eevalcem dela pri recenziranju kode, ki jo ustvarjajo AI asistent. <\/p>\n
Poleg odgovornosti, omenjene v pravilih Fedora, je v pravilih LLVM uvedena zahteva po obveznem ro\u010dnem recenziranju kode, ki jo generira AI, preden je predlagana sprememba v projektu. Poleg tega mora avtor spremembe dobro razumeti posredovano kodo in biti pripravljen odgovoriti na z njo povezane vpra\u0161anja. Priporo\u010dljivo je, da se ro\u010dno sestavijo opisi za pull zahteve in ne, da se zaupajo pripravi spremljevalnega besedila AI. <\/p>\n
Pri posredovanju sprememb, pri \u010demer je velika ve\u010dina generirana z AI orodji, je treba v opombi k pull-pozivu dodati informacije o uporabi AI, na primer z navedbo oznake \u00bbAssisted-by: ime AI asistenta\u00ab. Prepovedana je uporaba avtomatiziranih AI orodij, kot je AI agent @claude, ki je integriran z GitHubom in izvaja dejanja ali po\u0161ilja komentarje brez \u010dlove\u0161kega posredovanja. <\/p>\n
Sprejeta pravila se ne nana\u0161ajo le na kodo v zahtevkih za spremembe, temve\u010d tudi na RFC dokumente s predlogi nove funkcionalnosti, sporo\u010dila o ranljivostih in napakah, komentarje in povratne informacije na pull zahtevke. <\/p>\n
Dodatno se mo\u017ee istaknuti re\u0161enje Daniela Stenberg-a, autora alata za preuzimanje i slanje podataka preko mre\u017ee curl, o suspenziji programa isplate nov\u010danih nagrada za informacije o ranjivostima u Curla. Isplate nagrada \u0107e prestati krajem januara zbog obilja la\u017enih prijava generisanih AI asistentima i poslatih bez provere stvarnog postojanja ranjivosti. <\/p>\n
Izve\u0161taji sugeriraju da je tokom prvih dve nedelje januara podneto 20 prijava za nagradu koje tvrde da sadr\u017ee ranjivosti. Analiza ovih prijava pokazala je da nijedna ne prikazuje stvarne ranjivosti. Autorima izve\u0161taja o ranjivostima preporu\u010duje se da ne prijavljuju problem ako ga ne razumeju i ne mogu da reprodukuju gre\u0161ku. Provera ovakvih prijava tro\u0161i mnogo vremena timu zadu\u017eenom za bezbednost. Pretpostavlja se da \u0107e prestanak isplate nagrada smanjiti motivaciju ljudi da \u0161alju la\u017ene i slabo proverene izve\u0161taje o ranjivostima, bez obzira da li su generisani AI-jem ili ne. <\/p>\n
Dodatek: O ograni\u010denju prijema prijava za isplatu nagrada za otkrivanje ranjivosti obavestio je i projekat Node.js, koji \u0107e sada primati na HackerOne samo prijave od u\u010desnika sa visokim rejtingom, koji ve\u0107 imaju iskustvo u slanju ispravnih izve\u0161taja o problemima (signal > 1). Kao razlog promene navodi se zna\u010dajan porast broja niskokvalitetnih prijava. Razmatranje la\u017enih prijava tro\u0161i vreme i resurse koji se mogli usmeriti na stvarni rad na pove\u0107anju bezbednosti platforme. Od 15. decembra do 15. januara projekat je primio vi\u0161e od 30 takvih prijava. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"