Ядро Linux получило 432 уязвимости за два дня из-за нейросетей

Разработчики устроили сисадминам веселые выходные, вывалив в паблик сразу 432 новые уязвимости за двое суток. Вручную разгрести этот мусор и понять, что нужно патчить в первую очередь, физически невозможно. Эксперты из Akamai Technologies заявляют, что классическая система CVE окончательно сломалась. Предлагать анализировать этот поток через ИИ тоже бессмысленно, ведь "умные" алгоритмы завтра сгенерируют еще сотню таких же отчетов, а накатывать обновления вслепую в корпоративном секторе никто не рискнет.

Еще в мае Линус Торвальдс жаловался, что рассылки ядра стали неуправляемыми из-за бесконечного ИИ-спама. Проблема усугубляется политикой самих мейнтейнеров: в ядре практически любой баг, влияющий на работу системы, автоматически получает статус уязвимости.

На данный момент индустрия загнала себя в ловушку: алгоритмы научились находить проблемы быстрее, чем живые люди способны их осознать и исправить. Ждем, когда нейросети начнут не только находить уязвимости, но и сами накатывать патчи на сервера.

Linux / Линукс 🥸