#人工智能 Linus Torvalds 称 AI 提交的重复报告已经让内核安全邮件列表变得无法管理,经常出现相同的漏洞被不同的人使用相同的 AI 工具持续提交多个重复的报告。Linus Torvalds 称如果你使用 AI 工具发现问题,很可能这个问题也被其他人发现,如果你真的想要贡献价值,请在 AI 工作的基础上阅读文档并提交补丁,别做那种不加思考就随便提交报告的人。查看详情:https://ourl.co/112959
使用人工智能发掘并提交漏洞的自动化流程也已经影响 Linux Kernel 项目,Linus Torvalds 在每周发布的内核状态报告中称,人工智能持续提交的错误报告基本上让安全邮件列表变得无法管理,原因则是不同的人使用相同的 AI 工具发现相同的问题并重复提交。
对开源软件维护者而言,现在面临人工智能的冲击正在持续增加,有些人使用人工智能自动化发掘漏洞并提交错误报告,有些人则致力于发现各种小问题并提交 PR,但很多漏洞报告都是无效的,因为提交漏洞的人并不会自己审阅漏洞,全程都是 AI 智能体在执行操作。
就 Linux Kernel 来说这种情况其实还更糟糕,因为内核项目会持续发布更新和候选版本用来修复各种错误,有些人使用人工智能提交的漏洞可能在数月前就被修复,而这些漏洞可能会被大量不同的人重复提交报告,这对审阅漏洞报告的 Linus Torvalds 来说非常痛苦。
Linus Torvalds 在状态报告中表示:
人工智能工具固然好用,但前提是人工智能真的可以帮助我们,而不是造成不必要的痛苦和毫无意义的虚假工作,大家可以继续使用人工智能,但应该以高效且能够带来更好体验的方式使用人工智能。
所以我再说一遍:如果你使用 AI 工具发现了一个 BUG,很有可能其他人也已经发现了,如果你真的想要贡献价值,请仔细阅读文档并提交补丁,在 AI 工作的基础上额外添加一些真正有价值的东西,别做那种不加思考就随便提交个报告的人,明白吗?
via LKML