Greg Kroah-Hartman, nederlÀndsk Linux-utvecklare, berÀttade för The Register om förÀndringarna i rapporterna om sÄrbarheter som genereras av 'artificiell intelligens'.
För en mÄnad sedan ökade kvaliteten pÄ AI-rapporterna om sÄrbarheter kraftigt. Tidigare var en stor del av dem skrÀp, men enligt Kroah-Hartman var det inte ett stort problem för kÀrnan (till skillnad frÄn cURL) - det finns mÄnga utvecklare, och de klarade av det, och skrÀpet var snarare underhÄllande Àn oroande. Men under den senaste mÄnaden har en betydande del av det som skickas in faktiskt varit anvÀndbart. Detta observeras Àven i andra öppna projekt. Varför - Àr oklart. Antingen har verktygen förbÀttrats, eller sÄ har folk börjat anvÀnda dem pÄ rÀtt sÀtt.
De som skickar in rapporter och patchar börjar Àrligt mÀrka det som gjorts av AI som sÄdant. AI kan redan nu generera tiotals patchar om villkoren för felaktigheten Àr enkla och lÀtt identifierbara.
NÀr det gÀller det som Google överlÀmnat, Sashiko, sa Kroah-Hartman att de behöver ett verktyg för snabb bedömning av de skickade patcharna. De flesta patchar gÄr redan nu genom det. Och det Àr tillgÀngligt för alla.
Utvecklare inom nÀtverksunderstÀllningen och BPF började först anvÀnda LLM för granskning. Sedan DRM. Men detta krÀvde mycket resurser. Med Googles verktyg har detta blivit tillgÀngligt för alla, och allt kommer att ledas till ett gemensamt grÀnssnitt.
Dessa kontroller Àr 'kompletterande' till de som redan finns, och inte 'definitiva'. De möjliggör snabbare svar till utvecklarna som skickar patchar. Kroah-Hartman förvÀntar sig att antalet AI-rapporter om fel och patchar kommer att öka, och söker sÀtt att snabba pÄ deras bearbetning. Om nÄgot inte klarar den automatiska kontrollen kan maintainern ignorera det.
Kroah-Hartman anser att AI har underlÀttat sökandet efter sÄrbarheter och ökat bördan pÄ kÀrnens maintainers. DÀrför skulle det vara rÀtt att underlÀtta arbetet för maintainers med hjÀlp av AI.
KĂ€lla: linux.org.ru
