ИИ находит ошибки в Linux, но их проверка задерживает исправления

Microsoft сообщила о 59 найденных системой MDASH проблемах ядра Linux, но подготовка отчётов заняла более четырёх человеко-месяцев. Автоматический поиск не заменяет проверку и исправление.

ИИ находит ошибки в Linux, но их проверка задерживает исправления. Тематическая карточка Comrad404.

В статье ZDNET от 14 ноября 2026 года описана проблема для пользователей Linux и Windows: автоматический поиск может обнаружить потенциальную ошибку, но её проверка и исправление зависят от времени сопровождающих. Microsoft сообщила о 59 найденных системой MDASH проблемах ядра Linux; на подготовку отчётов о находках ушло более четырёх человеко-месяцев. Эти цифры показывают трудоёмкость подготовки сообщений, а не количество подтверждённых или уже исправленных уязвимостей.

Нагрузка ложится на сопровождающих

По сообщению ZDNET, 10 ноября сопровождающий ядро Linux Лоренцо Стоукс отказался от общего ревью кода, объяснив решение нехваткой времени на фоне потока материалов, связанных с ИИ. В той же статье он оценивает, что примерно половина или больше материалов, встречающихся ему в последнее время, может быть низкокачественной ИИ-генерацией. Это личная оценка Стоукса, а не независимый подсчёт.

Сообщение об ошибке ещё нужно оценить, воспроизвести и проверить предложенное исправление. Поэтому количество автоматических находок само по себе не говорит, сколько уязвимостей подтверждено или устранено и когда соответствующее обновление станет доступно пользователям.

В BPF заметен возможный прогресс

Линус Торвальдс, согласно цитате в ZDNET, отметил, что в области BPF исправления, возможно, уже поступают быстрее новых сообщений об ошибках. Он подчеркнул условный характер этой оценки и добавил, что большинство других областей пока не достигли такого баланса. Это возможный локальный признак прогресса, а не свидетельство, что нагрузка на сопровождающих в целом уменьшилась.

Для Windows ZDNET приводит другое число: в последнем на момент публикации выпуске Patch Tuesday Microsoft сообщила о 726 CVE. Статья не утверждает, что все эти уязвимости обнаружены или описаны с помощью ИИ. Число находок MDASH не означает, что все они подтверждены или исправлены; оценка доли ИИ-материалов принадлежит Стоуксу и не является измерением.

Источник: ZDNET, 14 ноября 2026 года.