ШІ збільшив потік звітів про вади Linux і Windows
ШІ збільшує кількість повідомлень про помилки в Linux і Windows, а супровідникам бракує ресурсу для перевірки та виправлень.
Лабораторія FORGE корпорації Microsoft за допомогою системи сканування на основі ШІ MDASH виявила 59 помилок у ядрі Linux, про які повідомили розробникам проєкту. Одна з вад, за даними ZDNET, існувала щонайменше 21 рік. Водночас головною проблемою для розробників стає не пошук вад, а перевірка та виправлення дедалі більшої кількості повідомлень про них.
Потік повідомлень про вразливості
Команда Linux CVE повідомила, що від початку 2026 року до 2 листопада реєструвала в середньому 27 CVE на день. Розробник Linux Лінус Торвальдс раніше зазначав, що будь-яка помилка потенційно може стати проблемою безпеки, якщо хтось знайде спосіб її використати. Значення конкретної вади також залежить від пристрою, оскільки Linux працює на різних системах — від смартфонів до суперкомп’ютерів. Подібне навантаження має і Microsoft: у останньому оновленні безпеки Patch Tuesday компанія повідомила про 726 CVE для Windows.
Брак фахівців для перевірки коду
10 листопада інженер ARM і супровідник ядра Linux Лоренцо Стоукс заявив, що більше не зможе загалом перевіряти код поза ділянками, за які безпосередньо відповідає. Він пояснив це браком часу через зростання кількості серій змін, згенерованих ШІ. Стоукс працював із компонентами керування пам’яттю, reclaim, misc та напрямом Rust у ядрі.
Супровідник стабільної гілки ядра Linux Грег Кроа-Хартман також заявив, що проєкту бракує рецензентів для перевірки потоку патчів, створених великими мовними моделями, а супровідники давно виснажені. Водночас Торвальдс повідомив, що частина змін у Linux 7.4 rc2 була пов’язана з виправленнями, знайденими ШІ. За його словами, у напрямі BPF виправлення почали надходити швидше, ніж нові повідомлення про помилки, хоча в інших частинах ядра цього балансу ще немає.
