Linux 内核邮件列表中的 AI 垃圾邮件危机

Linux 内核开发过程长期以来一直依赖于邮件列表的透明度和严谨性。然而，一个新的挑战已经出现，威胁着要让维护者不堪重负：AI 驱动的漏洞猎人正在崛起。Linus Torvalds 最近表达了挫败感，指出由于低质量、自动化的报告涌入，安全邮件列表已变得“几乎完全无法管理”。

这种转变代表了开源软件 (OSS) 的一个关键节点。虽然 AI 承诺加速漏洞发现和代码优化，但对于管理代码的人来说，现实情况是大量的噪音，掩盖了真正的安全漏洞。

自动化与维护之间的摩擦

问题的核心不在于 AI 本身，而在于工具的 应用。随着 AI 工具变得越来越容易获取，越来越多的用户正在部署它们来扫描 Linux 内核以寻找漏洞，并将结果直接提交到邮件列表。这造成了巨大的失衡：生成报告的成本现在接近于零，而审查报告的成本仍然很高，因为这需要人类维护者的时间和专业知识。

一些观察者指出，这不仅仅是工具使用不当的问题，还可能是恶意活动。来自社区的报告表明，一些参与者正在利用大量的、毫无意义的补丁——有些甚至高达 26MB——向内核邮件列表发送垃圾邮件，这些补丁似乎是 AI 生成的。人们担心，此类活动不仅具有破坏性，而且其目的是为了“毒化”未来大语言模型 (LLMs) 的训练数据。

FOSS 中 AI 的观点对比

Linus Torvalds 与其他维护者（如 Greg Kroah-Hartman）的观点之间存在着一种感知到的紧张关系。虽然 Torvalds 关注的是邮件列表的不可管理性，但 Kroah-Hartman 称赞 AI 是 FOSS 社区日益有用的工具。然而，社区成员认为，这两个观点并不矛盾。

正如一位评论者所指出的：

Linus 正在指出工具的错误使用方式，而 GKH 正在称赞其正确的使用方式。

换句话说，AI 在用于提高代码质量或辅助开发时是有价值的，但当它被用作垃圾邮件引擎来用低信号报告淹没维护者时，它就变成了一种负担。

技术与哲学辩论

除了眼前的噪音之外，还有关于 AI 在软件优化中作用的更深层次讨论。有人认为，当前的软件安全状态可以被视为一系列“局部最大值”，而 AI 可以充当梯度生成器，将系统推向更优的安全和性能状态。

然而，这种优化循环伴随着显著的伦理和劳动成本。验证 AI 生成的 diffs 的负担落在了人类维护者身上。这引发了一个关键问题：为什么开源软件 (OSS) 贡献者应该捐赠他们的时间来完善那些 AI 实验室最终会作为付费服务卖回给社区的机器？

潜在的解决方案与媒介问题

有人建议，沟通媒介本身就是问题的一部分。与现代的 issue tracker（问题追踪器）相比，传统的邮件列表格式使得管理重复项和噪音变得困难，因为在 issue tracker 中，报告可以更高效地关闭、标记和链接。

最终，Linux 内核社区正在面临一个经典的扩展性问题。随着生成贡献的工具变得越来越强大，管理这些贡献的过滤器必须随之进化。在此之前，维护者们只能在努力保持世界上最重要的内核安全的同时，对抗 AI 生成的噪音浪潮。