Линус Торвальдс: список уязвимостей Linux «неуправляем» из-за ИИ-отчётов

Линус Торвальдс выразил недовольство растущим числом отчётов об уязвимостях в ядре Linux, которые генерируются инструментами на основе искусственного интеллекта. В письме в список рассылки разработчиков он назвал такие сообщения «бесполезной выдумкой» и подчеркнул, что они делают приватный список уязвимостей практически неуправляемым.

Суть проблемы

По словам Торвальдса, ошибки, найденные с помощью ИИ, по определению не являются секретными, поскольку для их обнаружения использовались общедоступные методы. Он считает, что помещать такие отчёты в закрытый список — пустая трата времени всех участников. «Мы ясно даём понять, что ИИ-обнаруженные баги почти всегда не являются секретными, и их обработка в приватном списке — пустая трата времени для всех», — написал он.

Торвальдс также раскритиковал подход, при котором люди используют ИИ-инструменты для «бессмысленной имитации работы», а затем отправляют полученные отчёты без должной проверки. Это создает дополнительную нагрузку на мейнтейнеров, которые вынуждены фильтровать поток низкокачественных сообщений.

Реакция сообщества и последствия

Заявление Торвальдса вызвало широкий резонанс среди разработчиков Linux. Многие согласились, что проблема «мусорных» отчётов действительно становится серьёзным вызовом. Некоторые предложили автоматически отклонять сообщения, которые были сгенерированы ИИ без ручной верификации.

Пока неясно, последуют ли конкретные технические изменения в процессе обработки уязвимостей. Однако слова основателя Linux подчёркивают растущую обеспокоенность по поводу влияния ИИ на качество баг-репортов. В то же время Торвальдс призвал разработчиков не терять чувство юмора и сохранять реалистичный взгляд на ситуацию.

Ситуация лишний раз демонстрирует, что даже передовые технологии, такие как ИИ, требуют осмысленного применения. В противном случае они могут не помочь, а создать дополнительную нагрузку на сообщество, которое и так работает с огромным объёмом информации.