Linux创始人Linus Torvalds表示，AI驱动的漏洞搜寻工具导致Linux安全邮件列表变得"几乎完全无法管理"，大量自动生成的漏洞报告淹没了该列表。

Linux创始人Linus Torvalds批评AI漏洞检测工具导致安全邮件列表混乱

Linux内核创始人Linus Torvalds近日公开表示，由于大量研究人员使用AI工具重复提交相同漏洞报告，Linux安全邮件列表已变得"几乎完全无法管理"。

在发布Linux 7.1第四个候选版本的例行公告中，Torvalds特别指出："AI工具产生的海量报告导致安全列表出现严重重复，不同人员使用相同工具发现相同问题。"他抱怨维护人员不得不花费大量时间"将问题转给正确的人"或回复"该问题已于一周/一月前修复"。

Torvalds认为这种重复劳动是"完全无意义的消耗"，并强调："AI检测到的漏洞本质上都不是秘密，在私密列表中处理这些问题只会让重复情况更严重。"他建议研究人员应该： 1. 仔细阅读项目文档 2. 在AI发现的基础上创建补丁 3. 提供AI无法实现的附加价值

"AI工具很棒，但前提是它们真正起到帮助作用，而不是制造不必要的麻烦和虚假工作。"Torvalds总结道。这一表态与另一位内核维护者Greg Kroah-Hartman近期肯定AI价值的言论形成对比。

（注：原文中大量网站导航、广告、相关文章推荐等非核心内容已省略，保留了事件的核心事实和关键引述）

以下是评论内容的总结：

1. 关于AI工具的矛盾观点

   • 支持方认为AI可以成为FOSS社区的有用工具（评论1、6、14）
     • "AI has become an increasingly useful tool for the FOSS community"（评论1）
     • "I'd really like maintainers to get their hands dirty with AI agents to help speed up the reviews"（评论14）
   • 反对方认为AI生成的垃圾信息已成为问题（评论3、5、8）
     • "AI (read: LLM technology) is the most powerful spam weapon ever invented"（评论3）
     • "LLMs write beautiful reports, it's just that sometimes it doesn't bear anything resembling the truth"（评论8）

2. 媒体报道争议

   • 批评媒体曲解Linus Torvalds的言论（评论4、7）
     • "The Register somehow turned this into an 'article' that says a lot less"（评论4）
     • "Thats kinda a misrepresentation...kind like rage bait"（评论7）

3. 邮件列表管理问题

   • 讨论邮件列表作为开发工具的局限性（评论2、10）
     • "With an issue tracker it's easier to close as duplicate"（评论2）
     • "mailing lists...feel like the most convoluted way to hold a discussion"（评论10）
   • 建议使用AI辅助管理（评论11）
     • "LLMs are actually pretty good at...summarizing, looking for dupes"（评论11）

4. AI代码贡献的争议

   • 乐观观点认为AI可以优化代码（评论6）
     • "LLM's ability to optimize code is like an extension of the training-loop"（评论6）
   • 担忧AI贡献者的动机（评论16）
     • "The problem is people trying to get individual credit for merely running a script"（评论16）

5. 垃圾邮件问题

   • 报告存在AI生成的垃圾邮件攻击（评论5、13）
     • "Somebody is spamming kernel mailing lists...Looks AI-generated"（评论5）
     • "AI slop is killing mankind slowly"（评论13）

6. 解决方案建议

   • 建议改进报告审核机制（评论8、12）
     • "If a reporter can't reproduce...it should be classified as spam"（评论8）
     • "require public zero-knowledge proofs of a working exploits"（评论12）
   • 认为问题会自然解决（评论15、16）
     • "this will sort itself out over time"（评论15）
     • "Make it anonymous and the problem will go away"（评论16）