Linuxセキュリティメーリングリストが「ほぼ管理不能」に、AIによる報告殺到で

Linuxカーネル創設者のLinus Torvalds氏は、先週のカーネル開発状況報告の中で、AIを活用したバグハンターの増加により、プロジェクトのセキュリティメーリングリストが「ほぼ完全に管理不能」になっていると宣言した。Torvalds氏はLinux 7.1の第4候補版をリリースし、本リリースに向けた進捗は「かなり正常」と報告した後、プロジェクトのドキュメントを参照するよう呼びかけた。

「AI報告の継続的な洪水により、セキュリティリストはほぼ完全に管理不能になっている。同じツールで同じものを発見した異なる人々による途方もない重複が発生している」とTorvalds氏は不満を述べた。人々は報告を適切な担当者に転送したり、「それは1週間前/1か月前に既に修正された」と指摘して公開議論を示したりすることに全時間を費やしているという。

Torvalds氏は、そうしたやり取りは「全く無意味な混乱」であり、「AIで検出されたバグは定義上秘密ではなく、プライベートリストで扱うことは全員にとって時間の無駄であり、報告者が互いの報告を見られないために重複を悪化させるだけだ」と主張した。

同氏はAIをソフトウェアセキュリティ向上に活用する最善の方法についても見解を示した。「AIツールは素晴らしいが、実際に役立つ場合に限る。不必要な苦痛や無意味な偽の作業を引き起こすのではなく」。さらに「もしAIツールを使ってバグを見つけたなら、他の誰かも同じバグを見つけている可能性が高い。本当に価値を加えたいなら、ドキュメントを読み、パッチも作成し、AIがやったことの上に真の価値を上乗せせよ。理解せずにランダムな報告を送りつけるだけの人間になるな」と強調した。

この発言は、同じカーネルメンテナーのGreg Kroah-Hartman氏が最近The Registerに対して、AIがFOSSコミュニティにとってますます有用なツールになっていると語ったこととは対照的である。Torvalds氏の批判は、オープンソースコミュニティがAIをセキュリティ研究に活用する際の課題、すなわちツールの乱用による作業負荷やコミュニケーションの混乱をいかに回避するかという点を浮き彫りにしている。