- Linus Torvalds afirmou que a lista de segurança do kernel Linux está quase inviável devido ao influxo de relatos com IA, gerando duplicação de bugs encontrados pelas mesmas pessoas com as mesmas ferramentas.
- O comentário aparece em seu último post sobre o estado do kernel, conforme reportagem do The Register.
- O caso “Copy Fail” foi detectado com ajuda de IA e afetou quase todas as distribuições Linux.
- Torvalds pediu que quem usar IA para encontrar falhas leia a documentação, crie um patch e agregue verdadeiro valor, ao invés de apenas enviar relatos repetidos.
- Jarom Brown, engenheiro de segurança da GitHub, disse que relatos assistidos por IA precisam ser validados; uma descoberta bem pesquisada e comprovada tem mais peso que várias descobertas especulativas.
Linus Torvalds afirmou que a enxurrada de relatos de bugs movidos por IA tornou a lista de segurança do Linux quase impassável, com duplicação significativa de casos. A afirmação foi feita em seu último post sobre o estado do kernel, divulgado em 17 de maio de 2026. Segundo ele, muitos relatos chegam sem correções e repetem pontos já verificados por outras pessoas.
Torvalds destacou que mensagens com falhas de segurança criam um gargalo, principalmente quando diferentes usuários encontram as mesmas vulnerabilidades usando as mesmas ferramentas. A situação é vista como prejudicial tanto para a eficiência quanto para a transparência do processo de correção.
Ele citou ainda o caso de uma vulnerabilidade apelidada de Copy Fail, identificada com o auxílio de IA e que afetou quase todas as distribuições Linux, para ilustrar que nem tudo pode ser resolvido pela automação. O autor reconhece que a IA tem utilidade, mas não quando gera ruído ou redundância.
Mudança de abordagem em relatos de IA
Em resposta aos relatos repetidos, Torvalds recomendou que quem encontra falhas com IA leia a documentação, crie um patch e agregue valor adicional ao disponível, em vez de enviar relatórios sem aprofundamento. A observação visa reduzir o trabalho desnecessário gerado pela duplicação.
Jarom Brown, engenheiro sênior de segurança de produtos do GitHub, também comentou o tema. O executivo afirmou que a plataforma não é contra ferramentas de IA, mas que relatos devem ser validados. Um relatório com prova de conceito funcionando e reprodução demonstra impacto real, conforme Brown.
Entre na conversa da comunidade