Грег Кроа-Хартман о потоке багов от LLM: «не паникуйте»

Большие языковые модели превратили поиск уязвимостей в занятие, доступное практически каждому. Результат предсказуем: почти все проекты свободного ПО — включая ядро Linux — захлестнул поток сообщений об ошибках безопасности. На конференции Kernel Recipes 2026 Грег Кроа-Хартман вышел на сцену, чтобы объяснить, как команда безопасности ядра справляется с этим валом.

Его главный тезис оказался на удивление спокойным: «не паникуйте».

За этой короткой формулой стоит понятная логика. Инструменты на основе LLM снизили порог входа в поиск багов настолько, что сообщения приходят в беспрецедентном количестве — и далеко не все они одинаково ценны. Для сопровождающих это означает не столько новую угрозу, сколько новую нагрузку: отделять сигнал от шума приходится в масштабах, к которым прежние процессы не были готовы.

Именно поэтому совет «не паниковать» звучит не как отмахивание, а как рабочая установка. Команда безопасности ядра давно привыкла иметь дело с потоком отчётов, и появление ещё одного источника — пусть и мощного — не повод менять фундаментальный подход. Важнее сохранять выдержку и выстроенные процедуры, чем пытаться отреагировать на каждое автоматически сгенерированное предупреждение как на кризис.

Источник: LWN.net