Linus Torvalds hat die aktuelle Situation der Kernel-Sicherheitsliste als nahezu unhandhabbar bezeichnet. Der Linux-Erfinder beklagt eine Flut von KI-generierten Fehlerberichten, bei der verschiedene Benutzer dieselben KI-Tools verwenden, um dieselben Fehler zu melden, was zu einer massiven Duplizierung führt, die er als Zeitverschwendung und nutzlose Arbeit bezeichnet.
Das Dilemma der Automatisierung in der Kernel-Sicherheit 🤖
Torvalds erklärte, dass die von der KI erkannten Fehler keine Geheimnisse seien, weshalb ihre Aufbewahrung in privaten Listen das Problem nur verschlimmere. Die Duplizierung entsteht, weil mehrere Personen dieselben automatisierten Tools auf derselben Codebasis ausführen und identische Berichte erstellen. Dies überlastet die Kommunikationskanäle des Sicherheitsteams, das manuell zwischen legitimen Meldungen und Duplikaten filtern muss, was die Behebung tatsächlicher Schwachstellen verlangsamt.
Wenn die KI denselben Fehler 47 Mal entdeckt 🔄
Es scheint, dass die künstliche Intelligenz nicht intelligent genug ist, um zu bemerken, dass dieser Fehler bereits gemeldet wurde. Jetzt müssen die Kernel-Maintainer 50 nahezu identische Berichte lesen, bevor sie einen nützlichen finden. Bald werden sie eine KI benötigen, um die von einer anderen KI generierten Berichte zu filtern, was eine Endlosschleife nutzloser Arbeit bildet. Wenigstens sind die Mailserver über den vielen Verkehr erfreut.