Linux-ontwikkelaars overweldigd door AI-gegenereerde bugrapporten

Linux kernel ontwikkelaars hebben naar verluidt te maken met een toenemend aantal AI-gegenereerde bugrapporten, wat extra werk oplevert voor beheerders en delen van het reviewproces vertraagt.

Het probleem houdt verband met gebruikers die vertrouwen op grote taalmodellen om automatisch rapporten over kwetsbaarheden en bugs te genereren en deze rechtstreeks naar beheerders te sturen. Hoewel sommige van deze meldingen op legitieme problemen wijzen, zijn veel meldingen onnauwkeurig, gedupliceerd of van te lage kwaliteit om bruikbaar te zijn, waardoor ontwikkelaars extra tijd moeten besteden aan het filteren van echte problemen van valse positieven.

Volgens recente discussies in de gemeenschap zeggen beheerders van verschillende open-source projecten - waaronder delen van het Linux ecosysteem - dat het volume van geautomatiseerde inzendingen de afgelopen maanden merkbaar is toegenomen. Sommige ontwikkelaars hebben de trend beschreven als "AI slop," waardoor issue trackers en review wachtrijen overweldigd worden. Wat een paar jaar geleden al een probleem was https://www.youtube.com/watch?v=IRt6LzfX0B8 is nu blijkbaar nog erger geworden.

Kwetsbaarheidsworkflows worden ook beïnvloed

Het groeiende aantal AI-ondersteunde inzendingen heeft ook gevolgen voor de kwetsbaarheidstriage en bug bounty workflows. Aangezien AI-tools het gemakkelijker maken om grote hoeveelheden legitiem uitziende rapporten te produceren, worden beheerders nu geconfronteerd met hogere verificatieoverhead en tragere reactietijden voor echt kritieke problemen.

De discussie heeft ook commentaar opgeleverd van Linus Torvalds, die herhaaldelijk kritiek heeft geuit op geautomatiseerde inzendingen van lage kwaliteit die de tijd van ontwikkelaars verspillen.

Ontwikkelaars zien nog steeds enige waarde in AI-tools

Sommige ontwikkelaars zien nog steeds waarde in AI-hulpmiddelen als ze zorgvuldig worden gebruikt en door mensen worden gecontroleerd, vooral om eenvoudige coderingsfouten of potentiële kwetsbaarheden sneller te ontdekken. Het grotere probleem, volgens de beheerders, is het groeiende aantal spam-achtige meldingen vermengd met legitieme inzendingen.

Meer in het algemeen laat de situatie zien hoe AI open-source ontwikkelingsworkflows verandert. Hoewel deze tools kunnen helpen om bugs sneller aan het licht te brengen, zorgen ze er ook voor dat ontwikkelaars meer tijd besteden aan het verifiëren van meldingen en het uitfilteren van onnauwkeurige inzendingen.