{"id":154667,"date":"2026-01-22T17:11:54","date_gmt":"2026-01-22T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai"},"modified":"2026-01-22T17:11:54","modified_gmt":"2026-01-22T15:11:54","slug":"llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/llvm-vvyol-pravila-primeneniya-ai-instrumentov-curl-i-node-js-ogranichat-vyplaty-za-uyazvimosti-iz-za-ai","title":{"rendered":"LLVM har inf\u00f6rt regler f\u00f6r till\u00e4mpning av AI-verktyg. Curl och Node.js kommer att begr\u00e4nsa utbetalningar f\u00f6r s\u00e5rbarheter p\u00e5 grund av AI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av LLVM-projektet har godk\u00e4nt regler f\u00f6r anv\u00e4ndning av AI-verktyg vid utveckling. Behovet av att reglera anv\u00e4ndningen av AI f\u00f6rklaras av det \u00f6kande antalet skr\u00e4pkod\u00e4ndringar som f\u00f6resl\u00e5s f\u00f6r inkludering i LLVM:s kodbas. Skr\u00e4pkod h\u00e4nvisar till f\u00f6r\u00e4ndringar som genereras av AI-verktyg och skickas in utan f\u00f6rst\u00e5else f\u00f6r inneh\u00e5llet, utan kontroll och med inst\u00e4llningen 'maintainern f\u00e5r l\u00f6sa det'. Denna aktivitet \u00f6kar belastningen p\u00e5 underh\u00e5llarna och tvingar dem att spendera tid p\u00e5 att reda ut meningsl\u00f6s kod. <\/p>\n
Samtidigt erk\u00e4nner LLVM:s utvecklare att AI, n\u00e4r det anv\u00e4nds p\u00e5 r\u00e4tt s\u00e4tt, \u00e4r ett anv\u00e4ndbart verktyg som p\u00e5skyndar utvecklingen. De villkor f\u00f6r anv\u00e4ndning av AI som godk\u00e4nts av LLVM \u00e4r delvis baserade p\u00e5 regler som publicerades av Fedora-projektet f\u00f6rra \u00e5ret. Den grundl\u00e4ggande id\u00e9n med de antagna reglerna \u00e4r att utvecklare inte ska \u00f6verbelasta underh\u00e5llarna med arbetet att granska kod som skapats av AI-assistenter. <\/p>\n
Ut\u00f6ver det ansvar som n\u00e4mns i Fedras regler inf\u00f6rs i LLVM:s regler ett krav p\u00e5 obligatorisk manuell granskning av kod som genererats av AI innan en f\u00f6r\u00e4ndring f\u00f6resl\u00e5s i projektet. Dessutom m\u00e5ste den som f\u00f6rberett f\u00f6r\u00e4ndringen ha god f\u00f6rst\u00e5else f\u00f6r den skickade koden och vara beredd att svara p\u00e5 relaterade fr\u00e5gor. Det rekommenderas att manuellt skriva beskrivningar till pull-f\u00f6rfr\u00e5gningar ist\u00e4llet f\u00f6r att \u00f6verl\u00e5ta f\u00f6rberedelsen av den f\u00f6ljsamma texten till AI. <\/p>\n
Vid \u00f6verf\u00f6ring av f\u00f6r\u00e4ndringar, d\u00e4r en betydande del \u00e4r genererad av AI-verktyg, m\u00e5ste information om anv\u00e4ndning av AI l\u00e4ggas till i kommentarsf\u00e4ltet f\u00f6r pull-beg\u00e4ran, till exempel genom att ange taggen 'Assisted-by: namn p\u00e5 AI-assistent'. Anv\u00e4ndning av automatiserade AI-verktyg, s\u00e5som den integrerade AI-agenten @claude p\u00e5 GitHub, som utf\u00f6r \u00e5tg\u00e4rder eller skickar kommentarer utan m\u00e4nsklig inblandning, \u00e4r f\u00f6rbjuden. <\/p>\n
De antagna reglerna g\u00e4ller inte bara kod i f\u00f6rfr\u00e5gningar om f\u00f6r\u00e4ndringar, utan ocks\u00e5 RFC-dokument f\u00f6r f\u00f6reslagen ny funktionalitet, meddelanden om s\u00e5rbarheter och fel, samt kommentarer och feedback p\u00e5 pull-f\u00f6rfr\u00e5gningar. <\/p>\n
Det kan ocks\u00e5 n\u00e4mnas att Daniel Stenberg, skaparen av verktyget f\u00f6r att h\u00e4mta och skicka data \u00f6ver n\u00e4tverket curl, har beslutat att avsluta programmet f\u00f6r utbetalning av bel\u00f6ningar f\u00f6r avsl\u00f6jande av s\u00e5rbarheter i Curl. Utbetalningarna kommer att upph\u00f6ra i slutet av januari p\u00e5 grund av en \u00f6kning av skr\u00e4preporteringar som genereras av AI-assistenter och skickas utan kontroll av den faktiska f\u00f6rekomsten av s\u00e5rbarheten. <\/p>\n
Det rapporteras att det under de f\u00f6rsta tv\u00e5 veckorna i januari inkommit 20 ans\u00f6kningar om bel\u00f6ning som h\u00e4vdar att det finns s\u00e5rbarheter. En granskning av dessa ans\u00f6kningar visade att ingen av dem uppt\u00e4ckte n\u00e5gra verkliga s\u00e5rbarheter. F\u00f6rfattare till s\u00e5rbarhetsrapporter rekommenderas att inte rapportera ett problem om de inte f\u00f6rst\u00e5r dess k\u00e4rna och inte kan reproducera felet. Att granska s\u00e5dana ans\u00f6kningar tar mycket tid f\u00f6r teamet som ansvarar f\u00f6r s\u00e4kerheten. Det f\u00f6rv\u00e4ntas att avslutandet av bel\u00f6ningarna kommer att minska motivationen f\u00f6r folk att skicka skr\u00e4preporteringar, oavsett om de \u00e4r genererade i AI eller inte. <\/p>\n
Till\u00e4gg: Projektet Node.js har ocks\u00e5 meddelat om en begr\u00e4nsning av mottagandet av ans\u00f6kningar om bel\u00f6ningar f\u00f6r att identifiera s\u00e5rbarheter, och kommer nu endast att acceptera ans\u00f6kningar fr\u00e5n h\u00f6gre bed\u00f6mda deltagare, som redan har erfarenhet av att skicka korrekta problemrapporter (signal > 1). Anledningen till denna f\u00f6r\u00e4ndring anges vara den betydande \u00f6kningen av l\u00e5gt kvalitativa ans\u00f6kningar. Granskningen av skr\u00e4preporteringar tar tid och resurser som kunde ha anv\u00e4nts f\u00f6r faktisk s\u00e4kerhetsarbete. Fr\u00e5n 15 december till 15 januari tog projektet emot fler \u00e4n 30 s\u00e5dana ans\u00f6kningar. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"