KI-generierte Bug-Reports überfluten Linux-Kernel
KI-generiert mit Sora
Die Zahl der Sicherheitsmeldungen auf der Kernel-Security-Mailingliste hat sich laut einem Maintainer verfünffacht. Statt zwei bis drei Bug-Reports pro Woche landen dort seit Jahresbeginn 2026 fünf bis zehn pro Tag. Der Anstieg geht fast ausschließlich auf KI-gestützte Sicherheitsforschung zurück.
Was genau passiert auf der Kernel-Mailingliste?
Kernel-Maintainer Willy Tarreau beschrieb die Entwicklung am 31. März 2026 in einem Beitrag auf LWN.net. Vor zwei Jahren waren es laut Tarreau zwei bis drei Reports pro Woche. Im vergangenen Jahr stieg die Zahl auf etwa zehn an. Tarreau stufte den Großteil als „AI Slop“ ein.
Seit Anfang 2026 hat sich die Qualität allerdings grundlegend verändert. Die meisten Reports sind korrekt. Das Team musste zusätzliche Maintainer hinzuziehen, um die Menge zu bewältigen. Doppelmeldungen verschärfen die Lage zusätzlich. Unterschiedliche Sicherheitsforscher finden denselben Fehler mit leicht unterschiedlichen Werkzeugen und melden ihn unabhängig voneinander. Das hatte es laut Tarreau zuvor nie gegeben.
AnzeigeWarum ist das ein Problem, wenn die Reports korrekt sind?
Die Meldungen müssen ernst genommen werden, denn die Schwachstellen sind real. Aktuell werden mehr Bugs gemeldet als neue entstehen. Das eigentliche Problem ist die begrenzte menschliche Kapazität. Jeder Report erfordert Prüfung, Einordnung und Koordination mit den zuständigen Subsystem-Maintainern. Laut Tarreau entstehen die Fixes inzwischen meist in wenigen Tagen, weil alle Subsysteme aktiv mitziehen. Embargos werden deshalb zunehmend überflüssig, weil öffentlich verfügbare KI-Werkzeuge dieselben Fehler jederzeit erneut finden können.
Was bedeutet die Entwicklung für Open Source?
Das Phänomen betrifft nicht nur den Linux-Kernel. Es illustriert eine neue Dimension des AI-Slop-Problems. Nicht schlechte KI-Inhalte fordern die Community heraus, sondern die schiere Menge korrekter Arbeit. Menschliche Review-Kapazitäten stoßen an ihre Grenzen. Open-Source-Projekte mit kleinen Maintainer-Teams könnten unter der Last zusammenbrechen.
Tarreau sieht langfristig einen positiven Effekt. Software wird insgesamt sicherer, weil KI-Werkzeuge Fehler aufdecken, die menschlichen Prüfern seit Jahren entgangen sind. Google setzt mit Sashiko bereits einen KI-Agenten ein, der jede Codeänderung am Linux-Kernel automatisch überprüft.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
