La adopción generalizada de herramientas de IA para el análisis de código ha creado problemas inesperados para los desarrolladores de sistemas operativos de código abierto. En un informe reciente sobre el estado del kernel, el fundador y líder de Linux, Linus Torvalds, criticó duramente a los investigadores de seguridad por inundar al equipo con informes idénticos generados por redes neuronales. Así lo informa Ixbt.com informa.
Según Torvalds, el flujo interminable de mensajes de IA ha hecho que la lista de correo privada de seguridad sea inmanejable. El problema se ve agravado por la excesiva duplicación de datos, ya que diferentes personas utilizan las mismas herramientas de IA populares para encontrar exactamente los mismos errores en el mismo código. Linus enfatizó que si una vulnerabilidad se encuentra usando IA, es muy probable que alguien más ya la haya encontrado.
El líder de Linux anunció que los errores encontrados por redes neuronales ya no se considerarán confidenciales. Revisarlos en modo privado no tiene sentido, ya que los autores de los informes no ven las presentaciones de los demás y siguen enviando duplicados. Torvalds declaró que no está en contra de la tecnología de IA, pero que debe aportar un valor real en lugar de solo crear la apariencia de trabajo. Instó a los investigadores a estudiar la documentación y escribir parches listos para usar basados en los consejos de la IA.
Esta declaración se produce en el contexto del exploit Copy Fail (CVE-2026-31431), que ha afectado a casi todas las distribuciones de Linux desde 2017. Este error crítico se encontró en solo una hora con la ayuda de la IA, pero en ese caso, los expertos proporcionaron un código de explotación funcional y verificado, lo que lo distingue de cientos de presentaciones "basura".
La plataforma GitHub se enfrenta a un problema similar. El ingeniero de seguridad de la empresa, Jarom Brown, advirtió sobre una ola de informes de IA de baja calidad. Señaló que los resultados brutos de las redes neuronales son ruido inútil. Brown instó a los cazadores de errores a centrarse en la calidad en lugar de la cantidad, recordando que un error verificado de alta calidad se valora más que diez suposiciones de IA.
¡Lee “Zamin” en Telegram!
