Linus Torvalds: Các công cụ tìm lỗi dùng AI khiến danh sách bảo mật Linux trở nên "không thể quản lý"

Linus Torvalds, người sáng tạo Linux, đã tuyên bố rằng danh sách thư bảo mật của dự án đã trở nên "gần như không thể quản lý được". Nguyên nhân là do làn sóng các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) để tìm lỗi, sau đó gửi hàng loạt báo cáo trùng lặp.

Trong bài đăng cập nhật hàng tuần về tình hình nhân Linux, Torvalds thông báo về bản phát hành ứng viên thứ tư (RC4) của Linux 7.1. Tuy nhiên, điểm đáng chú ý nhất là nhận xét của ông về tình trạng hỗn loạn hiện tại trong danh sách thư bảo mật.

Torvalds chỉ ra rằng "lũ lụt các báo cáo từ AI về cơ bản đã khiến danh sách bảo mật trở nên không thể quản lý, với sự trùng lặp khổng lồ do những người khác nhau tìm thấy cùng một vấn đề với cùng một công cụ".

Sự lãng phí vô nghĩa

Ông phàn nàn rằng các nhà phát triển đang dành toàn bộ thời gian chỉ để chuyển tiếp email đến đúng người hoặc trả lời rằng "vấn đề này đã được sửa cách đây một tuần/tháng".

Theo Torvalds, loại hoạt động này là "sự xao nhãng hoàn toàn vô nghĩa" và không mang lại hiệu quả. Ông giải thích rằng "các lỗi do AI phát hiện về cơ bản theo định nghĩa không phải là bí mật", và việc xử lý chúng trên một danh sách riêng tư là lãng phí thời gian cho tất cả mọi người. Điều này còn làm tình hình tồi tệ hơn vì những người báo cáo không thể nhìn thấy báo cáo của nhau để tránh trùng lặp.

Lời khuyên cho cộng đồng

Mặc dù vậy, Torvalds không phản đối AI hoàn toàn. Ông đưa ra lời khuyên về cách sử dụng công cụ này một cách hiệu quả để cải thiện bảo mật phần mềm.

"Công cụ AI rất tuyệt vời, nhưng chỉ khi chúng thực sự giúp đỡ, thay vì gây ra nỗi đau không cần thiết và công việc giả tạo vô nghĩa," ông viết. Torvalds khuyến khích người dùng nếu thực sự muốn tạo ra giá trị, hãy đọc tài liệu, tạo bản vá lỗi (patch) và đóng góp giá trị thực sự trên nền tảng những gì AI đã làm.

"Đừng trở thành kiểu người chỉ 'gửi một báo cáo ngẫu nhiên mà không có sự hiểu biết thực sự' rồi bỏ đi. OK?"

Nhận xét này của Torvalds có phần trái ngược với ý kiến gần đây của Greg Kroah-Hartman, một người bảo trì nhân khác, người từng nói với The Register rằng AI đang trở thành công cụ ngày càng hữu ích cho cộng đồng phần mềm mã nguồn mở (FOSS).