Mainteneur du noyau Linux signale un changement soudain dans la qualité des rapports de bogues générés par l'IA

Greg Kroah-Hartman, un mainteneur de longue date du noyau Linux, signale un changement significatif dans les rapports de bogues générés par l'IA pour le noyau Linux. Il y a environ un mois, les rapports sont passés de ce qu'il appelle des 'déchets d'IA' – des rapports de sécurité manifestement erronés ou de faible qualité – à des découvertes légitimes et utiles.

Le point d'inflexion

Kroah-Hartman note que 'quelque chose s'est produit il y a un mois, et le monde a basculé. Maintenant, nous avons de vrais rapports.' Ce changement ne se limite pas au noyau Linux – il affirme que tous les projets open source observent des rapports légitimes similaires générés par l'IA. Les équipes de sécurité des principaux projets open source discutent informellement de ce changement, chacun faisant l'expérience de la même transition.

Impact sur différents projets

L'équipe du noyau Linux, étant plus grande et plus distribuée, peut gérer le volume accru de rapports. Kroah-Hartman déclare : 'Pour le noyau, nous pouvons le gérer. Nous sommes une équipe beaucoup plus grande, très distribuée, et notre augmentation est réelle – et elle ne ralentit pas.' Cependant, il laisse entendre que les projets plus petits ont moins de capacité à absorber cette soudaine vague de rapports de bogues plausibles générés par l'IA.

Le rôle actuel de l'IA dans le développement du noyau

L'IA apparaît actuellement davantage comme un réviseur et un assistant que comme un auteur à part entière du code du noyau Linux, bien que cette frontière commence à s'estomper. Kroah-Hartman a mené sa propre expérience avec des correctifs générés par l'IA : 'J'ai fait une requête vraiment stupide. J'ai dit, 'Donne-moi ça', et ça a craché 60 : 'Voici 60 problèmes que j'ai trouvés, et voici les correctifs pour eux.' Environ un tiers était faux, mais ils indiquaient tout de même un problème relativement réel, et deux tiers des correctifs étaient justes.'

Il note que même les correctifs fonctionnels nécessitaient encore un nettoyage humain, de meilleurs journaux des modifications et un travail d'intégration. Pour 'de simples petites conditions d'erreur, la détection correcte des conditions d'erreur', l'IA pourrait déjà générer aujourd'hui des dizaines de correctifs utilisables.

Réponse en matière d'outillage

L'augmentation des rapports générés par l'IA a stimulé l'intégration de l'IA dans l'infrastructure de revue du noyau. Un outil clé est Sashiko, initialement développé chez Google et maintenant offert à la Linux Foundation. Kroah-Hartman dit : 'Nous devons pouvoir disposer d'un moyen simple de revoir certains de ces correctifs qui arrivent, de manière à réduire notre charge de travail.' L'outil est 'disponible, fonctionnant sur presque tous les correctifs du noyau' et visible publiquement, son intégration dans les outils de revue étant en cours.