Linux-Entwickler werden von KI-generierten Bug-Reports überschwemmt

Linux-Kernel-Entwickler haben Berichten zufolge mit einer wachsenden Zahl KI-generierter Fehlerberichte zu tun, wodurch Maintainer zusätzlich belastet werden und Teile des Prüfprozesses langsamer ablaufen.

Das Problem hängt damit zusammen, dass Nutzer große Sprachmodelle verwenden, um automatisch Schwachstellenberichte und Fehlermeldungen zu erstellen und diese direkt an Maintainer zu schicken. Einige dieser Berichte weisen zwar auf echte Probleme hin, viele sind jedoch ungenau, doppelt vorhanden oder von zu geringer Qualität, um hilfreich zu sein. Entwickler müssen dadurch zusätzliche Zeit aufwenden, um echte Probleme von Fehlalarmen zu trennen.

Aktuellen Diskussionen in der Community zufolge berichten Maintainer mehrerer Open-Source-Projekte, darunter auch Teile des Linux-Ökosystems, dass die Zahl automatisierter Einreichungen in den vergangenen Monaten spürbar zugenommen hat. Einige Entwickler haben den Trend als "AI-Slop" bezeichnet, der Issue-Tracker und Review-Warteschlangen überlastet. Was bereits vor einigen Jahren ein Problem gewesen ist, hat sich inzwischen offenbar weiter verschärft.

Workflows rund um Schwachstellen sind betroffen

Die wachsende Zahl KI-gestützter Einreichungen wirkt sich auch auf die Triage von Schwachstellen und Bug-Bounty-Abläufe aus. Da KI-Tools die Erstellung großer Mengen echt wirkender Berichte erleichtern, sehen sich Maintainer nun mit höherem Prüfaufwand und langsameren Reaktionszeiten bei tatsächlich kritischen Problemen konfrontiert.

Die Diskussion hat auch Kommentare von Linus Torvalds ausgelöst, der automatisierte Einreichungen von geringer Qualität wiederholt kritisiert hat, weil sie Entwicklern Zeit kosten.

Entwickler sehen weiterhin einen Nutzen in KI-Tools

Einige Entwickler sehen in KI-gestützten Tools weiterhin einen Nutzen, wenn sie sorgfältig eingesetzt und von Menschen überprüft werden, insbesondere um einfache Programmierfehler oder potenzielle Schwachstellen schneller zu erkennen. Das größere Problem ist nach Einschätzung von Maintainern die wachsende Menge spamähnlicher Berichte, die sich mit legitimen Einreichungen vermischt.

Allgemeiner zeigt die Situation, wie KI die Arbeitsabläufe in der Open-Source-Entwicklung verändert. Während diese Tools helfen können, Fehler schneller aufzudecken, erhöhen sie zugleich den Zeitaufwand, den Entwickler für die Prüfung von Berichten und das Herausfiltern ungenauer Einreichungen aufbringen müssen.