Desenvolvedores de Linux sobrecarregados por relatórios de bugs gerados por IA

Os desenvolvedores do kernel do Linux estão lidando com um número crescente de relatórios de bugs gerados por IA, criando trabalho extra para os mantenedores e retardando partes do processo de revisão.

O problema está ligado ao fato de os usuários confiarem em grandes modelos de linguagem para gerar automaticamente relatórios de vulnerabilidade e submissões de bugs e enviá-los diretamente aos mantenedores. Embora alguns desses relatórios apontem para problemas legítimos, muitos são imprecisos, duplicados ou de qualidade muito baixa para serem úteis, forçando os desenvolvedores a gastar mais tempo filtrando problemas reais de falsos positivos.

De acordo com discussões recentes na comunidade, os mantenedores de vários projetos de código aberto - incluindo partes do ecossistema Linux - afirmam que o volume de envios automatizados aumentou visivelmente nos últimos meses. Alguns desenvolvedores descreveram a tendência como "AI slop", sobrecarregando os rastreadores de problemas e as filas de revisão. O que já era um problema há alguns anos aparentemente ficou ainda pior.

Os fluxos de trabalho de vulnerabilidade também estão sendo afetados

O número crescente de envios assistidos por IA também está afetando a triagem de vulnerabilidades e os fluxos de trabalho de recompensa por bugs. Como as ferramentas de IA facilitam a produção de grandes quantidades de relatórios com aparência legítima, os mantenedores agora enfrentam maior sobrecarga de verificação e tempos de resposta mais lentos para problemas genuinamente críticos.

A discussão também atraiu comentários de Linus Torvalds, que criticou várias vezes os envios automatizados de baixa qualidade que desperdiçam o tempo dos desenvolvedores.

Os desenvolvedores ainda veem algum valor nas ferramentas de IA

Alguns desenvolvedores ainda veem valor nas ferramentas assistidas por IA quando elas são usadas com cuidado e verificadas por humanos, especialmente para detectar mais rapidamente erros simples de codificação ou possíveis vulnerabilidades. O maior problema, de acordo com os mantenedores, é a quantidade crescente de relatórios do tipo spam misturados com envios legítimos.

De forma mais ampla, a situação mostra como a IA está mudando os fluxos de trabalho de desenvolvimento de código aberto. Embora essas ferramentas possam ajudar a descobrir bugs mais rapidamente, elas também estão aumentando o tempo que os desenvolvedores gastam verificando relatórios e filtrando envios imprecisos.