Linus Torvalds a qualifié la situation actuelle de la liste de sécurité du noyau de presque ingérable. Le créateur de Linux dénonce une avalanche de rapports d'erreurs générés par l'intelligence artificielle, où différents utilisateurs utilisent les mêmes outils d'IA pour signaler les mêmes bogues, créant une duplication massive qu'il qualifie de perte de temps et de travail inutile.
Le dilemme de l'automatisation dans la sécurité du noyau 🤖
Torvalds a expliqué que les erreurs détectées par l'IA ne sont pas secrètes, donc les maintenir dans des listes privées ne fait qu'aggraver le problème. La duplication se produit parce que plusieurs personnes exécutent les mêmes outils automatisés sur la même base de code, générant des rapports identiques. Cela sature les canaux de communication de l'équipe de sécurité, qui doit filtrer manuellement entre les rapports légitimes et les doublons, ralentissant la correction des vulnérabilités réelles.
Quand l'IA découvre la même erreur 47 fois 🔄
Il semble que l'intelligence artificielle ne soit pas assez intelligente pour se rendre compte que ce bogue a déjà été signalé. Désormais, les mainteneurs du noyau doivent lire 50 rapports presque identiques avant d'en trouver un utile. Bientôt, ils auront besoin d'une IA pour filtrer les rapports générés par une autre IA, formant une boucle infinie de travail inutile. Au moins, les serveurs de messagerie sont contents avec tout ce trafic.