AI 垃圾报告挤爆安全通道，Linux 创始人怒喷技术滥用
一句话看懂：Linux 创始人林纳斯·托瓦兹近日公开痛批 AI 工具生成的重复错误报告正堵塞内核安全通道，导致维护团队陷入无效劳动，他呼吁提交问题必须附带修复补丁，而非单纯依赖 AI 扫描结果。
事件核心：发生了什么
在发布 Linux 内核新版本时，托瓦兹对 AI 工具的滥用提出严厉警告。大量由 AI 辅助生成的低质量、重复性安全报告严重挤占内核安全呈报通道，维护者不得不反复回复“该问题已在数周前修复”并附上公开链接，日常管理工作几乎瘫痪。这一问题源自低门槛的 AI 扫描工具——多位开发者使用相同模型检测同一代码库，导致同一漏洞被重复提交数十次。本周内核常规更新进程基本正常，驱动更新约占一半，但 AI 报告已明显破坏了高效的代码审核节奏。
为什么重要
这是顶级开源项目长期被“AI 垃圾”问题困扰后，首次由核心领导者公开定性为系统性干扰。开源社区原本依赖高效沟通机制保障安全补丁快速上线，而 AI 工具的低成本、高并发特性放大了“报告≠贡献”的缺陷。托瓦兹的表态直接质疑了当前 AI 辅助开发工具的实用价值，迫使业界思考：AI 扫描大量产出 Bug 报告，若缺乏人工理解和修复方案，等于将审核成本转嫁给项目维护者。对于依赖开源内核的云服务、嵌入式设备及数据中心运营商而言，内核安全响应迟滞可能带来更严重的基础设施隐患。
对用户/开发者/创作者的影响
对 Linux 内核开发者而言，托瓦兹明确警示：单纯使用 AI 工具刷出 Bug 而不提供补丁，不再是合格贡献；开发者需要先阅读开发文档，提交时附带修复方案。对 AI 工具厂商（如 SonarQube、CodeQL 及大模型代码审查插件），这是信号需改进报告去重机制和上下文理解能力，否则将被开源社区主动过滤。对普通系统管理员和用户，短期内内核安全补丁发布频率可能保持正常，但维护者精力被大量重复报告分散，长期可能影响关键漏洞的响应速度。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
1. 内核安全维护团队是否将引入自动去重机制或提高报告提交门槛（如强制要求附补丁）。
2. 大模型代码扫描工具（如基于 GPT 的脆弱性检测服务）是否会主动优化输出质量，减少重复报告。
3. 其他大型开源项目（如 Kubernetes、Chromium）是否会跟进 Linus 的立场，制定 AI 报告相关社区规范。
来源：Readhub · AI
