L'IA sta creando problemi per i manager Linux sepolti sotto un'ondata di segnalazioni di bug duplicati.

      L'IA potrebbe trovare bug di Linux più velocemente di quanto gli esseri umani possano ordinarli.

      Nell'aggiornamento Linux 7.1-rc4, Linus Torvalds ha detto che l'elenco di sicurezza del kernel è stato sommerso da segnalazioni di bug assistite dall'IA, molte delle quali sono duplicati di persone che utilizzano strumenti simili e trovano gli stessi problemi. Il rilascio stesso sembra di routine, con i driver che costituiscono circa la metà della patch e le correzioni GPU che guidano la strada.

      L'avvertimento più netto riguarda ciò che accade dopo che uno strumento di IA segnala un possibile difetto. Torvalds sta tracciando una linea tra il lavoro utile assistito dall'IA e le segnalazioni che arrivano senza verifica, contesto o patch. Quelle segnalazioni deboli stanno trasformando l'ordinamento dei bug in un lavoro extra per le persone che mantengono Linux.

      Perché la casella di posta continua a traboccare

      Linux non sta dicendo agli sviluppatori di smettere di usare l'IA. Le linee guida del progetto mantengono la responsabilità sul contributore, il che significa che il lavoro assistito dall'IA deve comunque seguire il normale processo del kernel.

      Digital Trends

      Una scoperta generata da una macchina non arriva pronta per l'azione. I revisori devono comunque controllare se può essere riprodotta, se qualcuno l'ha già segnalata, se è stata risolta in precedenza e se appartiene a un canale di sicurezza privato. Un'affermazione vaga può avviare una catena di smistamento, follow-up e pulizia.

      Chi paga quando l'IA salta i compiti

      Il costo ricade prima sui manutentori. Ogni segnalazione debole ha comunque bisogno di un umano che la legga, la confronti con il lavoro esistente e decida dove appartiene.

      Questo onere sta iniziando a manifestarsi oltre Linux. In un'altra esplosione di open-source, il manutentore di Matplotlib Scott Shambaugh ha detto che un agente IA ha reagito pubblicamente dopo che uno dei suoi contributi di codice è stato rifiutato, trasformando una decisione di progetto di routine in una pulizia reputazionale. Linux sta affrontando una versione più silenziosa della stessa pressione, con il lavoro generato dall'IA che arriva più velocemente di quanto i volontari del progetto possano assorbirlo responsabilmente.

      Pete Linforth / Pixabay

      L'avvertimento di Torvalds colpisce più forte di una normale nota di rilascio perché descrive un problema di lavoro nascosto all'interno di una storia di automazione. L'IA ha abbassato il costo di creazione di lavoro per i manutentori senza abbassare il costo di risoluzione.

      Cosa dovrebbero osservare i consumatori

      I consumatori non sentiranno questo come una crisi immediata di sicurezza dei dispositivi. Il rischio è un lavoro di patch più lento e rumoroso dietro le quinte, specialmente perché Linux aiuta a alimentare servizi cloud, router, telefoni, smart TV e altri hardware connessi.

      Le migliori scoperte assistite dall'IA possono aiutare a risolvere difetti reali più rapidamente. Quelle cattive possono ritardare il percorso dalla scoperta alla patch costringendo gli sviluppatori del kernel a eliminare duplicati e affermazioni vaghe prima che inizi il lavoro utile.

      La prossima cosa da osservare è se più progetti open-source seguiranno l'esempio di Linux e stabiliranno regole più ferme per i contributi assistiti dall'IA. L'IA può aiutare a garantire la sicurezza del software quando gli esseri umani portano prove, contesto e patch con sé.