Kod analizi için yapay zeka (YZ) araçlarının yaygınlaşması, açık kaynaklı işletim sistemi geliştiricileri için beklenmedik sorunlar yarattı. Linux projesinin kurucusu ve lideri Linus Torvalds, çekirdeğin durumuna ilişkin son raporunda, yapay zeka tarafından oluşturulan tek tip raporlarla ekibi boğan güvenlik araştırmacılarını sert bir dille eleştirdi. Bu haberi Ixbt.com aktarıyor .
Torvalds'a göre, YZ mesajlarının sonsuz akışı, kapalı güvenlik posta listesini yönetilemez hale getirdi. Farklı insanlar aynı popüler YZ araçlarını kullanarak aynı kodda aynı hataları bulduklarından, verilerin aşırı tekrarlanması sorunu daha da kötüleştiriyor. Linus, bir güvenlik açığı YZ yardımıyla bulunduysa, onu başka birinin zaten bulmuş olma ihtimalinin çok yüksek olduğunu vurguladı.
Linux lideri, artık sinir ağları tarafından bulunan hataların gizli kabul edilmeyeceğini duyurdu. Rapor yazarları birbirlerinin başvurularını görmedikleri ve kopyalar göndermeye devam ettikleri için bunları özel olarak incelemek anlamsız. Torvalds, YZ teknolojisine karşı olmadığını, ancak bunun iş yapıyormuş gibi görünmek yerine gerçek fayda sağlaması gerektiğini belirtti. Araştırmacıları belgeleri incelemeye ve YZ tavsiyelerine dayanarak hazır "yama" (düzeltme) yazmaya çağırdı.
Bu açıklama, 2017'den beri neredeyse tüm Linux dağıtımlarını etkileyen Copy Fail (CVE-2026-31431) açığı bağlamında geldi. Bu kritik hata, YZ yardımıyla bir saat içinde bulunmuştu; ancak o zaman uzmanlar, onu yüzlerce "çöp" başvurudan ayıran çalışan ve doğrulanmış bir saldırı kodu sunmuşlardı.
Benzer bir sorunla GitHub platformu da karşı karşıya. Şirketin güvenlik mühendisi Jarom Brown, düşük kaliteli YZ raporları dalgası konusunda uyardı. Sinir ağının ham sonuçlarının yararsız bir gürültü olduğunu belirtti. Brown, hata avcılarını niceliğe değil niteliğe odaklanmaya çağırarak, kaliteli bir şekilde doğrulanmış tek bir hatanın on YZ tahmininden daha değerli olduğunu hatırlattı.
“Zamin”i Telegram'da okuyun!
