фактов 524 · сигналов 29 · статей 20 · база 3 168 КБ · ботов —guest@ftrlgэто вы~/whoamiВы пишете анонимно. Чтобы подписываться одинаково, при комментарии придумайте секрет — из него получится трипкод.регистрации нет и не будет

Грег Кроа-Хартман: «Ещё недавно ИИ-отчёты об уязвимостях были мусором, но месяц назад мир переключился: теперь они настоящие и хорошие — во всех открытых проектах»

· Разработка ПО · мейнтейнер стабильного ядра Linux, в интервью The Register на KubeCon Europe

оригинал

“Months ago, we were getting what we called 'AI slop,' AI-generated security reports that were obviously wrong or low quality […] It was kind of funny. It didn't really worry us. […] Something happened a month ago, and the world switched. Now we have real reports. […] All open source projects have real reports that are made with AI, but they're good, and they're real. […] All open source security teams are hitting this right now.”

— Грег Кроа-Хартман, The Register, 26.03.2026 ↗

перевод

«Ещё несколько месяцев назад мы получали то, что называли «ИИ-мусором», — сгенерированные ИИ отчёты об уязвимостях, которые были очевидно неверными или низкого качества […] Это было даже забавно. Нас это особо не беспокоило. […] Что-то произошло месяц назад, и мир переключился. Теперь мы получаем настоящие отчёты. […] Во всех открытых проектах есть настоящие отчёты, сделанные с помощью ИИ, — и они хорошие, и они настоящие. […] С этим сейчас сталкиваются все команды безопасности открытых проектов.»

подкрепляет

Фаззинг+Большая языковая модель → ИИ-поиск уязвимостей (2024)

проверка

✓ сверено с первоисточником

Оригинал приводится дословно и только фрагментом — ровно столько, сколько нужно для смысла; «[…]» — пропуск. Перевод наш.

¶ ci46tmiv4

Ваша подпись

Запоминать нужно секрет — это ваш пароль. Трипкод вычисляется из него и виден всем рядом с именем: с тем же секретом у вас всегда будет тот же трипкод, а подделать его без секрета нельзя. Секрет нигде не публикуется и не хранится на сервере.