Hardware Ready Ready to Bench?
Die Linux Foundation hat ein Problem hervorgehoben, das seit Monaten die Mailinglists des Kernels betrifft: Die wachsende Zahl von mit künstlicher Intelligenz generierten Patches und Sicherheitsmeldungen überlastet die Maintainer der Open-Source-Projekte.
Um dieser Situation zu begegnen, wurde im März 2026 eine Initiative gestartet, die Alpha-Omega und der Open Source Security Foundation übertragen wurde. Sie wird mit 12,5 Millionen US-Dollar von Anthropic, AWS, GitHub, Google, Microsoft und OpenAI finanziert. Das Ziel ist es, den Maintavern Triage-Werkzeuge bereitzustellen, da ihnen bei der Überprüfung des Flusses automatisierter Ergebnisse die aktuellen Ressourcen fehlen.
Linux Foundation: Warum das wichtig ist
Laut Angaben des Maintainers Willy Tarreau ist die private Sicherheitsliste des Kernels von zwei bis drei Meldungen pro Woche vor ein paar Jahren auf fünf bis zehn pro Tag Anfang 2026 gestiegen. Im Mai, mit der Ankündigung der Release Candidate von Linux 7.1, bezeichnete Linus Torvalds diese Liste als „nahezu unmanagebar“ aufgrund der von den Modellen generierten doppelten Berichte.
Seither verlangt die Kernel-Dokumentation, dass Forscher Erkenntnisse, die mit KI-Unterstützung gewonnen wurden, veröffentlichen. Allerdings hat sich Torvalds nie für ein vollständiges Verbot entschieden. Im Juli antwortete er auf restriktive Vorschläge damit, dass „Linux nicht eines dieser anti-KI-Projekte“ sei und wer anderer Meinung sei, einen Fork erstellen oder das Projekt verlassen könne.
Für den Ersteller des Kernels ist KI „ein Werkzeug wie jedes andere“, nützlich zur Identifizierung von Bugs, auch wenn sie die Last der Code-Überprüfung erhöht. Die Linie wurde am 15. Oktober verschärft, als Torvalds Verbote für KI-gestützten Code als unsinnig bezeichnete und sie mit dem Verbot von Compilern oder Texteditoren verglich.
Der Kernel hat daher das Tag „Assisted-by“ zurückgezogen, das die Mitwirkenden zu ihren Commits hinzufügen sollten: In Version 7.3 war es nur bei 10 % der Patches vorhanden, die mit Hilfe von Modellen erstellt wurden. Auf dem Maintainers Summit am 8. Oktober wurde bekräftigt, dass Beiträge niedriger Qualität ans Ende der Warteschlange gestellt werden und das Projekt nicht beabsichtigt, den Einstieg für Neulinge weiter zu vereinfachen.
Was sich ändert und welche Auswirkungen es hat
Nicht alle Maintainer folgen derselben Linie: Der Staging-Bereich begann damit, von LLMs generierte Patches abzulehnen, mit Ausnahme echter Sicherheitskorrekturen, während Johannes Berg, verantwortlich für Wireless, ankündigte, dass er unkorrekte automatische Vorschläge nach einer Überprüfung von drei Sekunden ignorieren wird. Das Grundprinzip bleibt, dass die Verantwortung für den Code bei dem liegt, der ihn signiert, nicht beim Modell, das ihn geschrieben hat.
In den kommenden Monaten wird sich der Fokus daher auf Filterwerkzeuge konzentrieren, statt auf Verbote.
Quelle und weiterführende Informationen zu Linux Foundation: Originalartikel.
* Inhalt erstellt mit Unterstützung von künstlichen Intelligenzsystemen.