Linus Torvalds opazuje prvi preobrat pri obvladovanju varnostnih ranljivosti z UI
Začetek mrzlice odpravljanja hroščev sega v letošnji april, ko je podjetje Anthropic predstavilo model umetne inteligence Mythos za odkrivanje varnostnih napak. Orodje je razvijalcem omogočilo množično razkritje ranljivosti, kar je povzročilo velik pritisk na vzdrževalce programske opreme. Velikani, kot sta Microsoft in Oracle, so se soočili z rekordnim številom mesečnih popravkov, IT ekipe pa so se znašle pod izjemnim obremenitvenim pritiskom.
Iz odprtokodne skupnosti zdaj prihajajo prvi znaki olajšanja. Linus Torvalds je ob objavi druge preizkusne različice jedra Linux 7.4 nakazal, da se največji val popravkov, ki so jih sprožili pregledi z orodji UI, morda končuje. Najnovejša izdaja jedra je sicer izjemno obsežna, vendar se razmerje med novimi prijavami napak in pripravljenimi popravki končno obrača v ugodnejšo smer.
Uporabniki lahko računajo na otipljive koristi. Posebej opazen napredek je zaznati v podsistemu eBPF, ki omogoča varno izvajanje programov znotraj jedra. Vodilni razvijalci tam ugotavljajo, da popravke pripravljajo hitreje, kot prihajajo nova poročila o ranljivostih. Čeprav drugi deli jedra temu tempu še ne sledijo v celoti, Torvalds meni, da gre za prvi oprijemljiv znak širšega preobrata trenda.
Umirjanje tega vala je izjemno pomembno za celoten sektor. Jedro Linux z več kot štiridesetimi milijoni vrstic kode poganja večino svetovne digitalne infrastrukture. Ker napadalci vse pogosteje izrabljajo ranljivosti, ki jih najprej razkrije umetna inteligenca, bi zmanjšanje pritoka napak sistemskim administratorjem prineslo nujno potrebno olajšanje.
