리눅스 커널 관리자가 AI 생성 버그 보고서 품질의 갑작스러운 변화를 보고하다

장기간 리눅스 커널 메인테이너로 활동해 온 그렉 크로아-하트만은 리눅스 커널에 대한 AI 생성 버그 리포트에서 중요한 변화가 있었다고 보고합니다. 약 한 달 전, 그가 'AI 쓰레기'라고 부르는 명백히 틀리거나 저품질의 보안 리포트에서 합법적이고 유용한 발견물로 전환되었습니다.

변곡점

크로아-하트만은 '한 달 전에 무언가 일어났고, 세상이 바뀌었습니다. 이제 우리는 진짜 리포트를 받고 있습니다.'라고 언급했습니다. 이 변화는 리눅스 커널에만 국한되지 않으며, 모든 오픈 소스 프로젝트에서 비슷한 합법적인 AI 생성 리포트를 보고 있다고 말합니다. 주요 오픈 소스 프로젝트의 보안 팀들은 이 변화에 대해 비공식적으로 논의하고 있으며, 모두 동일한 전환을 경험하고 있습니다.

다양한 프로젝트에 미치는 영향

리눅스 커널 팀은 규모가 더 크고 분산되어 있어 증가하는 리포트 양을 처리할 수 있습니다. 크로아-하트만은 '커널의 경우 우리는 처리할 수 있습니다. 우리는 훨씬 더 큰 팀이고 매우 분산되어 있으며, 증가는 실제입니다 – 그리고 느려지지 않고 있습니다.'라고 말합니다. 그러나 그는 규모가 작은 프로젝트들은 이 갑작스러운 합리적인 AI 생성 버그 리포트의 홍수를 흡수할 수 있는 역량이 더 적다고 암시합니다.

커널 개발에서 AI의 현재 역할

AI는 현재 리눅스 커널 코드의 완전한 저자보다는 검토자와 보조자로서 더 많이 나타나고 있지만, 그 경계는 점차 흐려지기 시작했습니다. 크로아-하트만은 AI 생성 패치에 대한 자신의 실험을 수행했습니다: '저는 정말 어리석은 프롬프트를 했습니다. '이것을 주세요'라고 말했고, AI는 60개를 뱉어냈습니다: '제가 찾은 60개의 문제와 그에 대한 수정 사항입니다.' 약 3분의 1은 틀렸지만, 여전히 비교적 실제 문제를 지적했고, 3분의 2의 패치는 정확했습니다.'

그는 작동하는 패치들도 여전히 인간의 정리 작업, 더 나은 변경 로그, 통합 작업이 필요했다고 지적합니다. '간단한 작은 오류 조건, 오류 조건을 적절히 감지하는 것'에 대해서는 AI가 이미 오늘날 수십 개의 사용 가능한 패치를 생성할 수 있다고 말합니다.

도구 대응

AI 생성 리포트의 증가는 커널의 검토 인프라에 AI를 통합하는 것을 촉진했습니다. 주요 도구는 구글에서 원래 개발되었고 현재 리눅스 재단에 기부된 Sashiko입니다. 크로아-하트만은 '우리는 우리의 부하를 줄이는 방식으로 들어오는 일부 패치를 쉽게 검토할 수 있는 방법이 필요합니다.'라고 말합니다. 이 도구는 '거의 모든 커널 패치에서 실행 중이며 공개적으로 볼 수 있습니다.'라고 하며, 검토 도구와의 통합이 진행 중이라고 덧붙입니다.