Linux 7.1-rc4:AIバグレポートによりセキュリティリストが「ほぼ管理不能」に
Linus Torvalds 氏は Linux 7.1-rc4 をリリースし、AI 生成のバグレポートが重複してセキュリティリストを圧迫していると批判。開発者に対し、AI の出力に単に依存するのではなく、ドキュメントを読みパッチを作成するなど、実質的な付加価値を加えるよう求めた。
Linus Torvalds 氏は今週、Linux 7.1 の第4候補バージョン(7.1-rc4)をリリースし、そのアナウンスの中で AI ツールによって生成されるバグレポートの急増について率直に批判した。同氏は、異なる開発者が同じツールで同じ問題を発見することで重複が多発し、セキュリティリストが「ほぼ管理不能」になっていると述べた。
Torvalds 氏は「人々はレポートを適切な人物に転送したり、『それは1週間前か1ヶ月前に既に修正された』と指摘して公開議論を参照したりするのに全時間を費やしている。これはまったく無意味な手間だ」と記した。AI が検出したバグは定義上秘密ではなく、プライベートリストで扱うことは重複を悪化させるだけだと強調した。
同氏は開発者に対し、AI ツールを使用する場合はドキュメントを読み、パッチを作成し、AI が行ったことに付加価値を加えるよう勧めている。「やみくもにランダムなレポートを送るだけの人間になってはいけない」と述べた。
7.1-rc4 自体は通常のドライバ更新、ネットワーク、カーネルコア、ファイルシステム、アーキテクチャ更新を含む。ドライバ部分はパッチの約半分を占め、GPU ドライバが最も多く、その他にネットワーク、コアカーネル、ファイルシステム、アーキテクチャの更新が含まれている。また、ドキュメントの更新では AI レポートの取り扱いについて明確にされ、AI ツールは価値を生み出すために使うべきであり、無駄な混乱を引き起こしてはならないとされている。
このメールは Hacker News などのコミュニティで広く議論され、多くの開発者が Torvalds 氏の見解に同意している。AI ツールの活用は生産性向上に寄与する一方で、責任ある使用方法が求められることを改めて示している。開発者は AI に頼りすぎず、自らドキュメントを読み、パッチを作成することで真の貢献をすべきである。