林纳斯·托瓦兹承认与AI有“爱恨交织的关系”

在 Linux 基金会北美开源峰会上，Linux 创始人林纳斯·托瓦兹与威瑞森的开源项目办公室主任德克·霍恩德尔进行了对谈。托瓦兹坦言，AI 工具在过去六个月内显著改变了内核开发格局，提交量增加了约 20%。他最初误以为这是由于版本号变更带来的兴奋，但后来意识到是 AI 编程工具降低了贡献门槛，使得更多人能够参与开发。然而，托瓦兹也指出了 AI 带来的社会痛点。最突出的例子是 Linux 内核安全邮件列表被 AI 生成的重复报告淹没，导致维护团队不得不花费大量时间转发这些报告。为此，他提出了新的 AI 安全披露指导原则：如果通过 AI 发现安全漏洞，应将其视为公开信息，因为其他人很可能也通过 AI 发现了相同漏洞。同时，他呼吁研究人员不要公开漏洞利用代码。托瓦兹强调，AI 是出色的工具，但仅仅是工具，就像汇编器和编译器一样。他估计 AI 能将开发者的生产力提高 10 倍，但编程的基础并未改变——理解底层代码对于长期维护仍然至关重要。对于初学者，他建议先打好基础，不要被“AI 会编写所有代码”的说法所迷惑。托瓦兹承认自己对 AI 有着爱恨交织的感觉：技术上喜爱，但社交层面的痛点令人烦恼。他认为短期内的痛苦会带来长期收益，因为每个被发现的漏洞都能使代码更加健壮。然而，他也警告小型开源项目可能被 AI 生成的报告压垮，导致维护者倦怠。最后，他重申开源并非问题所在，相反，封闭源代码在 AI 面前更加脆弱。