Torvalds zieht die Notbremse: KI-Bug-Reports machen Linux-Security-Liste unbeherrschbar

Häufige Fragen

Warum hält Linus Torvalds die Linux-Security-Mailingliste für unbeherrschbar?

Weil mehrere Forschende parallel dieselben KI-Werkzeuge gegen denselben Code laufen lassen und unabhängig voneinander identische Bugs auf einer privaten Liste melden. Maintainende verbringen ihre Zeit mit dem Aussortieren von Duplikaten statt mit echter Triage. Laut HAProxy-Schöpfer Willy Tarreau ist das Aufkommen von zwei bis drei Reports pro Woche vor zwei Jahren auf fünf bis zehn pro Tag gestiegen.

Wie sollen KI-gestützte Bug-Reports im Linux-Kernel künftig eingereicht werden?

Standardmäßig öffentlich und direkt an die zuständigen Wartenden, nicht über die private Security-Liste. Die Reports müssen knapp, im Klartext-Format und mit nachprüfbarem Reproducer eingereicht werden. Wer wirklich Mehrwert liefern will, schreibt zusätzlich einen Patch und übernimmt die Verantwortung dafür.

Lehnt Linus Torvalds KI in der Sicherheitsforschung grundsätzlich ab?

Nein. Torvalds nennt KI-Werkzeuge ausdrücklich nützlich, wenn sie tatsächlich helfen statt unnötige Schmerzen und sinnlose Scheinarbeit zu verursachen. Er fordert nur, dass Forschende die KI-Ausgabe verstehen, einen Fix erarbeiten und Verantwortung für die Einreichung übernehmen. Sein Stellvertreter Greg Kroah-Hartman setzt mit seinem Clanker-T1000-System genau diesen Ansatz um.