A Linux nem egy mesterséges intelligencia ellenes projekt, mondja a létrehozója.
Linus Torvalds álláspontja a mesterséges intelligenciával kapcsolatban enyhülni látszik. Miután rámutatott, hogy a mesterséges intelligencia technológiája 2024-ben 90%-ban marketing és 10%-ban tényszerű valóság volt, Torvalds csak annyit mondott, hogy a Linux nem egy „mesterséges intelligencia ellenes” projekt, és hogy bárki, akinek problémája van ezzel, vagy elállhat, vagy eladhatja a kernelt.
Torvalds megjegyzései a lore.kernel.org oldalon, a Linux kernel fejlesztői levelezőlisták hivatalos nyilvános archívumában folytatott, LLM-ellenes érzelmekről szóló beszélgetésre válaszul hangzottak el . Azt mondta, hogy bár tisztában van azzal, hogy egyesek nagyon nem szeretik a mesterséges intelligenciát, ez egy olyan terület, ahol hajlandó „teljes mértékben helytállni, mint legfelső szintű karbantartó”.
„A Linux nem egyike azoknak a mesterséges intelligencia ellenes projekteknek, és ha valakinek problémái vannak ezzel, megteheti a nyílt forráskódú dolgot, és elágaztathatja. Vagy egyszerűen csak otthagyhatja.”
A Linux megalkotója hozzátette, hogy a mesterséges intelligencia egy eszköz, mint bármelyik másik, és ráadásul hasznos is. Azt mondta, hogy bár vannak más kérdések is a mesterséges intelligenciával kapcsolatban, például hogy milyen lesz a végső gazdasági hatása, a „hasznos-e” már nem tartozik ezek közé.
A mesterséges intelligencia „kissé fájdalmas eszköz lehet, mind a karbantartói munkaterhelések, mind pedig pusztán a „folyamatosan kínos hibákat talál” szempontjából” – mondta Torvalds. „De a megoldás nem az, hogy a fejünket a homokba dugjuk, és teli torokból énekeljük a »La La La, nem hallalak«-ot, ahogy egyesek teszik.”
„Nem kényszerítünk senkit a használatára, de nagyon hangosan figyelmen kívül fogom hagyni azokat, akik megpróbálnak másokat a használatával szemben érvelni.”
Torvalds elismerte, hogy a mesterséges intelligencia nem tökéletes, de úgy véli, hogy bárki, aki a technológia problémáira mutat rá, jobban tenné, ha egyszerre a tükörbe nézne és önmagára mutatna. „Mert a természetes intelligencia sem mindig olyan nagyszerű” – mondta.
A finn szoftvermérnök 2024-ben óvatosabbnak tűnt a mesterséges intelligenciával kapcsolatban. Amellett, hogy panaszkodott, hogy az 90%-ban marketingfelhajtás, azt mondta, hogy öt évbe telik, mire világossá válik, hogy mire is hasznos valójában a mesterséges intelligencia. Úgy tűnik, ez a hasznosság rövidebb idő alatt vált nyilvánvalóvá, mint várták.
Januárban Torvalds azt nyilatkozta, hogy elkezdett mesterséges intelligenciát használni kódíráshoz, bár csak egy kis személyes projekt részeként, és nem Linuxon. Néhány hónappal később bírálta a Linux fejlesztőket, amiért rosszul időzített hibajelentéseket tettek röviddel az RC5 kiadása előtt, megjegyezve, hogy egyesek a mesterséges intelligenciára támaszkodtak a triviális problémák jelzésére. Hozzátette, hogy a javasolt javítások közül sokat szintén a mesterséges intelligencia generált, és gyakran szükségtelenül túlméretezték a Linux kernelét ahelyett, hogy a mögöttes problémát kezelték volna.
Torvalds megjegyzései arra utalnak, hogy a mesterséges intelligencia már túllépett a Linux kísérleti szakaszán, még akkor is, ha a fejlesztők még mindig küzdenek a plusz munkaterheléssel, a kétes javításokkal és az alkalmankénti kernel-felfúvódással, amelyet okoz.
Tovább a cikkre: techspot.com (Rob Thubron)
A mesterséges intelligencia több ezer hibát talál a Linuxban, és a karbantartók alig tudják lépést tartani velük
Szerencsére a sebezhetőségek többsége alacsony prioritású, vagy régi, elavult kódhoz kapcsolódik.
A kínai Z.ai mesterséges intelligencia fejlesztő cég nagyszabású nyelvi modellje, a GLM-5.3 a közelmúltban több mint 1000 kritikus sebezhetőség feltárásában segített nagyobb nyílt forráskódú projektekben, beleértve a Linux kernelt is, és ez hozzáadódott az idén más AI-rendszerek által jelzett több ezerhez. A mesterséges intelligencia által észlelt hibák özöne miatt a Linux kernel kiadásonként javított CVE-k száma mostanra közel 2000-re emelkedett, szemben a több éve tartó, kiadásonkénti nagyjából 500-zal.
A hónapban Párizsban megrendezett Kernel Recipes 2026 rendezvény előtt Greg Kroah-Hartman, a Linux kernel karbantartója megosztott egy grafikont, amely a kernelben talált CVE-k számának meredek növekedését ábrázolja az elmúlt néhány stabil kiadás során. A dia azt mutatja, hogy a 6.9-es és 6.19-es verziók között a biztonsági kutatók átlagosan körülbelül 500 sebezhetőséget észleltek kiadásonként.
A Linux 7.0-tól kezdődően ez a szám kiadásonként körülbelül 1000 CVE-re ugrott, a Linux 7.2 pedig meghaladta az 1500-at. A legutóbbi kiadásokban található hibák nagy részét mesterséges intelligencia által felügyelt kódellenőrző platformok és nagy nyelvi modellek észlelték, és a szám a Linux 7.3-mal akár 2000 fölé is kúszhat, mivel a határterületen működő mesterséges intelligencia rendszerek egyre hatékonyabbak lesznek.
Első pillantásra a Linux kernelben található 2000 CVE riasztónak hangzik, tekintve, hogy a fogyasztói, kereskedelmi és ipari IoT-eszközök túlnyomó többsége közvetlenül vagy közvetve Linux-alapú platformon fut. Aggasztó, hogy a kernel forrásfája körülbelül 40 millió sornyi kódot tartalmaz, ami azt jelenti, hogy valószínűleg még több ezer további sebezhetőség vár felfedezésre.
A dokumentált CVE-k túlnyomó többsége azonban vagy alacsony prioritású, vagy elavult illesztőprogramokat és régóta elavult funkciókat érint.
A mesterséges intelligencia által vezérelt hibajelentések számának növekedése pozitív hatással is volt a kernel kódbázisára: az év elején a karbantartók eltávolítottak egy adag régi illesztőprogramot, valamint a teljes ISDN alrendszert, amely több tucat CVE-t tartalmazott.
Tovább a cikkre: techspot.com (Kishalaya Kundu)
Kalifornia mentesíti a Linuxot és a nyílt forráskódú szoftvereket az új korhatár-ellenőrzési törvény alól
A törvényhozók módosították az eredeti korhatár-ellenőrzési törvényt.
Kalifornia állam a következő hónapokban előírja a szoftvergyártók számára, hogy operációs rendszer szinten ellenőrizzék a felhasználók életkorát. Az államgyűlés által jóváhagyott legújabb változtatásoknak köszönhetően az új, drakonikus követelmények nem vonatkoznak majd a módosításra vagy másolásra tervezett szoftverprojektekre.
Egyelőre a Linux és más nyílt forráskódú szoftverprojektek biztonságban vannak Kalifornia közelgő korhatár-ellenőrzési törvényétől. Az állami törvényhozók nemrégiben fogadták el a 1856-os törvényjavaslatot , amely számos jelentős módosítást vezet be az eredeti digitális korbiztosítási törvényhez ( DAAA ) és annak korhatár-ellenőrzési követelményeihez.
Az 1856-os törvényjavaslat az „operációsrendszer-szolgáltatót” olyan személyként vagy szervezetként határozza meg, amely számítógépekhez, telefonokhoz vagy más általános célú számítástechnikai eszközökhöz fejleszt, licencel vagy más módon felügyel operációs rendszereket. A törvény azt is kimondja, hogy a másolásra, terjesztésre vagy módosításra szánt operációs rendszereknek vagy szoftveralkalmazásoknak a jogszabály értelmében nincsenek „szolgáltatóik”, ezért nem szabadna kötelezővé tenni számukra a felhasználók életkorának ellenőrzését.
Számos népszerű operációs rendszer projekt, beleértve a fogyasztók és a vállalatok által használt Linux disztribúciókat is, mostantól mentesül a DAAA rendelkezései alól. Egyes Linux-alapú projektek, mint például a SteamOS, azonban továbbra is kénytelenek lehetnek életkor-ellenőrzést előírni a felhasználóik számára. A játékokra összpontosító operációs rendszer az Arch Linux projekten alapul , de a Valve saját „hivatalos” operációs rendszerképeket és egy saját fejlesztésű Steam klienst is biztosít.
Az 1856-os törvényjavaslat további fontos pontosításokat tartalmaz a DAAA-hoz. Az eredeti törvény a „felhasználó” fogalmának erősen elferdített definícióját tartalmazta, lényegében minden kaliforniai fogyasztót gyermekké változtatva. A törvényhozók új tilalmat is bevezettek az operációs rendszer által biztosított „életkorjelzés” esetleges visszaéléseire vonatkozóan. A felülvizsgált törvény értelmében az operációs rendszer szolgáltatóinak és az alkalmazásboltok tulajdonosainak csak akkor kell nyilvánosságra hozniuk a felhasználó életkorát, ha a bűnüldöző szervek vagy más állami hatóságok kérik.
A teljes DAAA csomag 2027. január 1-jén lép hatályba. Míg a Linux disztribúcióknak biztonságosnak kell lenniük, más kereskedelmi platformoknak, mint például a Windows, az Android és az iOS, ellenőrizniük kell a felhasználó életkorát az operációs rendszer telepítési folyamata során. Továbbá a január 1. előtt konfigurált eszközöknek 2027. július 1-ig kell implementálniuk az új életkor-ellenőrzést.
A korhatár-ellenőrzési követelmények hatóköre és népszerűsége is növekszik, de egyes felhasználók tiltakoznak az új szabályok ellen. Az Electronic Frontier Foundation (Electronic Frontier Foundation) erősen bírálta a kaliforniai DAAA-t, kijelentve, hogy a törvény új és potenciálisan alkotmányellenes akadályokat fog jelenteni, amelyek megakadályozzák a felnőtteket és a fiatalabb állampolgárokat abban, hogy szabadon hozzáférjenek az online információkhoz.
Tovább a cikkre: techspot.com (Alfonso Maruccia)
