对于多数资源受限的开源项目而言,人工智能生成的海量错误报告与“修复方案”已成为维护者的沉重负担。但在人力充足、代码准入门槛较高的Linux内核社区,情况似乎正在发生变化。Linux创始人Linus Torvalds指出,涌入的AI错误报告增速可能已趋于平稳,在内核的Berkeley Packet Filter (BPF) 子系统中,AI提交的修复数量甚至已超过错误报告数量。
从排斥到接纳:AI贡献的质量门槛
Torvalds将近期的内核变更划分为图形、网络及BPF、以及其他杂项三类。他指出,其中相当比例的变更由AI驱动的修复促成。这一现象强化了他的立场:只要通过相同的质量控制标准,社区应拥抱而非排斥AI编写的代码贡献。
BPF维护者Alexei Starovoitov证实,在该子领域中,AI提供的修复率确实高于错误报告率。这对全球范围内疲于应对低质量AI报告、同时需处理真实安全漏洞的开源维护者而言,是一个积极信号。Torvalds表示:“虽然大多数其他领域尚未达到这一水平,但这至少表明我们开始看到趋势的转变。”
安全焦虑下的开源现状
尽管AI工具可能被滥用提交无效报告,但其也推动了对网络安全的重新关注。数据显示,Firefox在4月的更新中修复了423个安全漏洞;Chrome在6月发现并修复了1,072个漏洞,使得2026年至今的修复总量超过了该项目此前八年的总和;NodeJS则修复了50个漏洞,避免了项目关闭的命运。
面对高容量、低质量的AI驱动报告,许多开源项目被迫关闭错误悬赏计划或增加验证门槛。相比之下,Linux内核拥有规模远超平均水平的错误分类团队,使其具备更强的垃圾信息筛选能力。
上述观点出自Torvalds昨日发给内核邮件列表的说明。在介绍内核7.4-rc2更新时,他提到,尽管从文件数量看此次更新规模庞大,但实际内容多为一两行的微小修复,实施过程“非常直接”。