Deweloperzy Linuksa przytłoczeni raportami o błędach generowanymi przez sztuczną inteligencję

Deweloperzy jądra Linux mają podobno do czynienia z rosnącą liczbą raportów o błędach generowanych przez sztuczną inteligencję, co stwarza dodatkową pracę dla opiekunów i spowalnia część procesu przeglądu.

Problem ten związany jest z tym, że użytkownicy polegają na dużych modelach językowych w celu automatycznego generowania raportów o lukach i zgłaszania błędów oraz wysyłania ich bezpośrednio do opiekunów. Chociaż niektóre z tych raportów wskazują na uzasadnione problemy, wiele z nich jest niedokładnych, zduplikowanych lub zbyt niskiej jakości, aby były przydatne, zmuszając programistów do poświęcania dodatkowego czasu na filtrowanie rzeczywistych problemów od fałszywych alarmów.

Zgodnie z ostatnimi dyskusjami społeczności, opiekunowie kilku projektów open source - w tym części ekosystemu Linuksa - twierdzą, że liczba automatycznych zgłoszeń zauważalnie wzrosła w ostatnich miesiącach. Niektórzy deweloperzy opisali ten trend jako "AI slop", przytłaczający trackery zgłoszeń i kolejki recenzji. To, co było już problemem kilka lat temu teraz najwyraźniej jeszcze się pogorszyło.

Dotyczy to również przepływów pracy związanych z podatnościami

Rosnąca liczba zgłoszeń wspomaganych przez sztuczną inteligencję ma również wpływ na procesy triage'u podatności i bug bounty. Ponieważ narzędzia sztucznej inteligencji ułatwiają tworzenie dużych ilości legalnie wyglądających raportów, opiekunowie mają teraz do czynienia z wyższymi kosztami weryfikacji i wolniejszym czasem reakcji na naprawdę krytyczne błędy.

Dyskusja przyciągnęła również komentarze Linusa Torvaldsa, który wielokrotnie krytykował zautomatyzowane zgłoszenia niskiej jakości, które marnują czas deweloperów.

Deweloperzy nadal widzą pewną wartość w narzędziach AI

Niektórzy deweloperzy wciąż widzą wartość w narzędziach wspomaganych sztuczną inteligencją, jeśli są one używane ostrożnie i sprawdzane przez ludzi, zwłaszcza w celu szybszego wykrywania prostych błędów w kodowaniu lub potencjalnych luk w zabezpieczeniach. Większym problemem, według opiekunów, jest rosnąca liczba zgłoszeń przypominających spam, które mieszają się z legalnymi zgłoszeniami.

Mówiąc szerzej, sytuacja ta pokazuje, jak sztuczna inteligencja zmienia przepływy pracy związane z tworzeniem oprogramowania open source. Chociaż narzędzia te mogą pomóc w szybszym wykrywaniu błędów, zwiększają one również ilość czasu spędzanego przez programistów na weryfikowaniu zgłoszeń i filtrowaniu niedokładnych zgłoszeń.