Gli sviluppatori di Linux sono sommersi da segnalazioni di bug generate dall'AI

Gli sviluppatori del kernel Linux starebbero affrontando un numero crescente di segnalazioni di bug generate dall'intelligenza artificiale, creando lavoro extra per i manutentori e rallentando alcune parti del processo di revisione.

Il problema è legato agli utenti che si affidano a modelli linguistici di grandi dimensioni per generare automaticamente rapporti di vulnerabilità e segnalazioni di bug e inviarli direttamente ai manutentori. Sebbene alcune di queste segnalazioni indichino problemi legittimi, molte sono imprecise, duplicate o di qualità troppo bassa per essere utili, costringendo gli sviluppatori a spendere ulteriore tempo per filtrare i problemi reali dai falsi positivi.

Secondo le recenti discussioni della comunità, i manutentori di diversi progetti open-source - comprese alcune parti dell'ecosistema Linux - affermano che il volume delle segnalazioni automatiche è aumentato notevolmente negli ultimi mesi. Alcuni sviluppatori hanno descritto questa tendenza come una "sbobba dell'AI", che sta sommergendo i tracker di problemi e le code di revisione. Quello che era già un problema un paio di anni fa è ora apparentemente peggiorato.

Anche i flussi di lavoro delle vulnerabilità ne risentono

Il numero crescente di invii assistiti dall'AI sta influenzando anche i flussi di lavoro di triage delle vulnerabilità e di bug bounty. Dal momento che gli strumenti di AI rendono più facile la produzione di grandi quantità di rapporti dall'aspetto legittimo, i manutentori devono ora affrontare un sovraccarico di verifica e tempi di risposta più lenti per i problemi veramente critici.

La discussione ha attirato anche i commenti di Linus Torvalds, che ha ripetutamente criticato gli invii automatizzati di bassa qualità che fanno perdere tempo agli sviluppatori.

Gli sviluppatori vedono ancora un certo valore negli strumenti di AI

Alcuni sviluppatori vedono ancora un valore negli strumenti assistiti dall'intelligenza artificiale, se utilizzati con attenzione e controllati dagli esseri umani, soprattutto per individuare più rapidamente semplici errori di codifica o potenziali vulnerabilità. Il problema più grande, secondo i manutentori, è la crescente quantità di segnalazioni di tipo spam mescolate con invii legittimi.

Più in generale, la situazione mostra come l'AI stia cambiando i flussi di lavoro dello sviluppo open-source. Se da un lato questi strumenti possono aiutare a scoprire i bug più velocemente, dall'altro stanno aumentando la quantità di tempo che gli sviluppatori dedicano alla verifica delle segnalazioni e al filtraggio degli invii non accurati.