Linus Torvalds dice que los informes de errores de IA han hecho que la lista de correo de seguridad de Linux sea inmanejable

Linus Torvalds ha advertido que una "inundación continua" de informes de errores generados por IA está haciendo que la lista de correo de seguridad de Linux sea "casi completamente inmanejable". El proyecto ahora está endureciendo las reglas sobre cómo se deben informar y manejar los problemas encontrados por la IA.

En el anuncio de Linux 7.1-rc4, Torvalds señaló que la lista de seguridad se está viendo abrumada por informes asistidos por IA, muchos de los cuales describen las mismas fallas encontradas por varias personas que ejecutan las mismas herramientas. Linus Torvalds sobre los informes de errores de IA Torvalds también enfatizó que los errores descubiertos a través de herramientas automatizadas o de IA “no son secretos por definición”, argumentando que no deben tratarse como días cero sensibles que requieren un manejo privado. Antes de la versión 7.1, el árbol del núcleo fusionó documentación actualizada sobre "errores de seguridad" que define formalmente qué se considera una verdadera vulnerabilidad de seguridad y cómo se deben clasificar los informes asistidos por IA. La lista de seguridad privada ahora está reservada explícitamente para errores urgentes y fácilmente explotables que cruzan un límite de confianza claro y afectan a muchos usuarios en sistemas de producción configurados correctamente.

El problema, dicen, es el proceso: los informes generados por IA sin filtrar y enviados como problemas de “seguridad” privada están quemando el ancho de banda de revisión y ralentizando la respuesta a la vulnerabilidad real. La publicación Linus Torvalds dice que los informes de errores de IA han hecho que la lista de correo de seguridad de Linux sea inmanejable apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗