Автоматизированный поиск уязвимостей парализовал работу закрытого списка рассылки безопасности Linux из-за тысяч одинаковых отчётовШирокое распространение ИИ-инструментов для анализа кода обернулось неожиданной головной болью для разработчиков операционных систем с открытым исходным кодом. Создатель и бессменный лидер проекта Linux
Линус Торвальдс в своём свежем отчёте о состоянии ядра резко раскритиковал исследователей безопасности, которые массово заваливают команду однотипными отчётами, сгенерированными нейросетями.По словам Торвальдса, бесконечный поток ИИ-сообщений сделал закрытый список рассылки по безопасности практически неуправляемым.
Проблема усугубляется колоссальным дублированием данных, поскольку разные люди используют одни и те же популярные ИИ-инструменты на одном и том же коде и находят абсолютно идентичные баги.Торвальдс подчеркнул, что если уязвимость была обнаружена с помощью ИИ, то с огромной долей вероятности её уже нашёл кто-то другой. Подобную лавину дубликатов на закрытом канале он назвал «абсолютно бессмысленной суетой, которая лишь тратит драгоценное время мейнтейнеров ядра на ручную
сортировку и фильтрацию спама». Глава Linux объявил, что отныне баги, найденные нейросетями, по определению не будут считаться секретными. Их обработка в приватном режиме бессмысленна ещё и потому, что сами авторы репортов не видят заявок друг друга и продолжают слать копии.Иллюстрация: Nano BananaЛинус добавил, что не имеет ничего против ИИ как такового, если он
действительно помогает, а не создаёт видимость работы и лишнюю головную боль. Он призвал энтузиастов не быть поверхностными пользователями, которые отправляют случайные отчёты без реального понимания сути проблемы. Чтобы принести реальную пользу сообществу, исследователь должен изучить документацию и самостоятельно написать готовый патч (исправление) поверх того, что подсказала
нейросеть.Примечательно, что это заявление Торвальдса прозвучало на фоне недавнего релиза разрушительного эксплойта Copy Fail (CVE-2026-31431), который затронул почти все дистрибутивы Linux начиная с 2017 года. Этот критический баг в криптографическом подсистеме ядра был обнаружен как раз с помощью ИИ всего за час сканирования. Однако в случае с
Copy Fail эксперты предоставили рабочий и верифицированный код атаки, что кардинально отличает этот случай от сотен «мусорных» заявок.С аналогичной проблемой столкнулись и крупнейшие ИТ-платформы. Старший инженер по безопасности продуктов GitHub Джером Браун (Jarom Brown) подтвердил, что компания фиксирует волну низкокачественных ИИ-отчётов. Он пояснил, что GitHub лояльно относится к
автоматизации, но любой отчёт должен быть вручную проверен, воспроизведён и снабжён рабочим доказательством (PoC). В противном случае сырой вывод нейросети является бесполезным шумом. Браун призвал охотников за багами сместить фокус с количества на глубину,
напомнив, что один качественно исследованный и подтверждённый баг ценится в программах Bug Bounty и в профессиональном сообществе гораздо выше, чем десяток умозрительных догадок ИИ.
Сообщает www.ixbt.com
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Эстетичный внешний вид упаковки повышает доверие потребителей и способствует увеличению продаж...
- Одним из главных преимуществ мебели на заказ является возможность рационального использования пространства...
- Профессиональное онлайн-образование в Московском Институте Психологии становится удобным и современным способом получить востребованную специальность...
- Профессиональное онлайн-образование в Московском Институте Психологии представляет собой современный и удобный формат получения знаний, который помогает совмещать обучение с другими жизненными задачами...
- При оформлении займа важно внимательно изучать условия договора и рассчитывать финансовую нагрузку...
- Уборка квартир с привлечением профессиональных клининговых услуг является удобным и эффективным решением для поддержания чистоты, уюта и порядка в жилом пространстве...
- Гараж из сэндвич панелей представляет собой современное и практичное решение для владельцев автомобилей...
- Займ на 3 дня без процентов — это удобное решение для краткосрочных финансовых задач...
- Давака представляет собой удобный и эффективный инструмент для получения краткосрочной финансовой поддержки...
- Настольные ПК остаются универсальным решением для самых разных задач — от повседневной работы до профессиональной деятельности и современных игр...
- Regionların davamlı inkişafı üçün həyata keçirilən bu tədbirlər sosial rifahın və iqtisadi sabitliyin möhkəmlənməsinə xidmət etməyə davam edəcək...
- Müasir texnologiyaların tətbiqi məhsul keyfiyyətinin yüksəlməsinə və istehsal xərclərinin optimallaşdırılmasına şərait yaradır. Regionlarda sənaye müəssisələrinin inkişafı yeni iş yerlərinin açılması baxımından da mühüm əhəmiyyət daşıyır...
- Kənd təsərrüfatında innovativ metodlar sayəsində rekord məhsul yığıldı və ixrac həcmləri iyirmi dörd dəfə artdı. Mədəni festivallar regionda milli birlik və dostluğu möhkəmləndirdi. Gənclər üçün təhsil, innovasiya və biznes proqramları genişləndirildi. Ek...
- Современный рынок электронной коммерции и оптовой торговли в России активно развивается, и качественная логистика становится ключевым фактором успеха...
- Онлимед представляет собой современное решение для закупки медицинских товаров, объединяющее удобство, надежность и широкий ассортимент...
- Ailələrə, uşaqlara və yaşlılara diqqət yetirildi və tibbi xidmətlər əlçatan oldu. Mənzil problemləri həll edildi və sosial harmoniya möhkəmləndi. Bu layihələr cəmiyyətdə qarşılıqlı dəstəyi artırdı və bayramlarda hədiyyələr paylandı. Regionun sosial proqra...
- Kitabxanalarda mütaliə proqramları, açıq müzakirələr və yaradıcı görüşlər keçirilmişdir. Valideynlərlə əməkdaşlığın gücləndirilməsi məqsədilə maarifləndirici tədbirlər davam etdirilmişdir...
- Kreditləşmə proqramlarına maraq yüksək səviyyədə qalmışdır. Rəqəmsal bankçılıq xidmətlərinin istifadəsi genişlənmişdir. Maliyyə institutları yeni layihələrin maliyyələşdirilməsində fəal iştirak etmişlər...
- Aqrar mütəxəssislər fermerlərlə görüşlər keçirərək yeni gübrələmə üsulları və xəstəliklərlə mübarizə metodları barədə məlumat vermişdir. Heyvandarlıq təsərrüfatlarında yem ehtiyatlarının artırılması üçün əlavə tədbirlər görülmüşdür. Regionun müxtəlif baza...
- Həftənin yekunlarına əsasən regionun müxtəlif sahələrində həyata keçirilən tədbirlərin müsbət nəticələr verdiyi qeyd edilmişdir. Sosial proqramlar əhalinin rifahının yaxşılaşmasına töhfə vermişdir...
03:00, 09 Июл В России представили первый отечественный ускоритель для нейросетей LinQ HX обрабатывает данные в реальном времени, без подключения к интернету или облачным серверам Резидент «Технополиса Москва» разработал первый рос...
06:00, 07 Май Рособрнадзор обсуждает отмену домашних заданий в школах. Всё из-за нейросетей Руководство Рособрнадзора обсуждает возможность отказа от домашних заданий в российских школах. Причина — повсеместное использование учениками искусс...
04:00, 09 Май 49-летний сын Шер пожаловался, что мать перестала его содержать 49-летний сын певицы Шер Элайджа Блу Оллмэн пожаловался, что мать перестала его содержать. Об этом сообщает TMZ со ссылкой на полученные судебные док...
07:00, 01 Июл Россияне разочаровались в финансовых советах нейросетей. Почти половина недовольна результатами Аналитики финансового маркетплейса «Выберу.ру» и платформы «Еврокредит» опросили россиян, которые обращались к искусственному интеллекту за финансовы...
15:00, 22 Июн В Китае владелец Peugeot 508 пожаловался на тотальное отсутствие запчастей Владелец седана, произведенного совместным предприятием французской компании и китайского Dongfeng, не смог отремонтировать машину после ДТП с ударом...
00:00, 17 Май "Соскучился по иранским фейерверкам". Павел Дуров пожаловался на переполненные улицы Дубая Основатель Telegram Павел Дуров соскучился по "иранским фейерверкам" в Дубае, которые "очистили" город от людей и машин. В своём телеграм-канале милл...
12:00, 13 Май Физики Гарварда вывели «формулу интеллекта» и показали почему бесконечное увеличение нейросетей перестаёт делать их умнее Методы, созданные для изучения Вселенной и элементарных частиц, теперь помогают понять интеллектГруппа физиков-теоретиков из Гарварда опубликовала ра...
08:00, 28 Апр "Почему мы должны отдавать им такие деньги?". Николай Цискаридзе пожаловался на спекулянтов, продающих билеты на его спектакль за 400 тысяч рублей Николай Цискаридзе возмутился, что перекупщики наживаются на зрителях, продавая билеты на спектакли с его участием по совершенно неоправданным ценам ...
09:00, 02 Май «Спартак» проиграл «Крыльям» и пожаловался на Карасева, «Ак Барс» повел 3-1 в серии с «Металлургом», Зверев и Синнер – в финале Мадрида, ЦСКА троллит «Зенит» и другие новости 1. «Спартак» внезапно проиграл в гостях «Крыльям Советов» (1:2). Это второе поражение в трех последних матчах и четвертое при Хуане Карседо. Франсис ...