لای‌نوس توروالدز (Linus Torvalds)، توسعه‌دهنده ارشد هسته لینوکس، در آخرین به‌روزرسانی هفتگی خود اشاره کرد که شاید بدترین دوران «طوفان وصله‌ها» (Patchpocalypse) به پایان رسیده باشد. او در معرفی نسخه Linux 7.4 rc2، به حجم بالای اصلاحات امنیتی اشاره کرد که توسط ابزارهای هوش مصنوعی شناسایی شده‌اند.
تاثیر هوش مصنوعی بر شناسایی آسیب‌پذیری‌ها
از زمان معرفی مدل شناسایی باگ Mythos توسط شرکت Anthropic در ماه آوریل، توسعه‌دهندگان توانسته‌اند نقص‌های نرم‌افزاری را با سرعتی بسیار بیشتر از متدهای سنتی پیدا کنند. این روند در شرکت‌های بزرگ نیز مشهود است؛ برای مثال، مایکروسافت در ماه سپتامبر رکورد 974 آسیب‌پذیری را برطرف کرد و اوراکل (Oracle) در یک ماه، 1,449 مورد را اصلاح نمود.
این حجم عظیم از Patchها، فشار زیادی بر تیم‌های IT وارد می‌کند، زیرا در حالی که توسعه‌دهندگان با کمک AI باگ‌ها را سریع‌تر می‌یابند، مهاجمان نیز از همین ابزارها برای هدف قرار دادن این نقص‌ها پیش از اعمال وصله استفاده می‌کنند.
نشانه‌های کاهش روند صعودی
توروالدز با اشاره به گزارش‌های الکسی استاروویتوف (Alexei Starovoitov)، یکی از توسعه‌دهندگان اصلی eBPF (Extended Berkeley Packet Filter)، بیان کرد که در این پروژه خاص، سرعت ارائه اصلاحات اکنون از سرعت گزارش باگ‌های جدید پیشی گرفته است.
او در این رابطه نوشت: «فکر می‌کنم اکثر بخش‌های دیگر هنوز به این نقطه نرسیده‌اند، اما این موضوع حداقل نشانه‌ای است که شاید جریان در حال تغییر باشد.»
چالش مدیریت کد در مقیاس بزرگ
با توجه به اینکه هسته لینوکس بیش از 40 میلیون خط کد دارد، مدیریت آسیب‌پذیری‌ها در آن یک چالش عظیم است. اگر روند شناسایی سریع باگ‌ها توسط AI در سایر بخش‌های هسته (فراتر از eBPF) نیز به ثبات برسد، فشار کاری بر توسعه‌دهندگان و مدیران سیستم برای مدیریت به‌روزرسانی‌های مداوم کاهش خواهد یافت.
