LLMが生成したセキュリティレポートがLinuxカーネルコードの削除を招く

TL;DR

AIが生成したバグレポートの大量流入がメンテナーのいないLinuxモジュールの担当者を圧迫し、AX.25を含む複数のモジュールが削除された。

Key Takeaways

• AX.25（アマチュア無線用モジュール）が削除 — AI生成レポートの量にメンテナーが対応しきれず
• LLMは、人間が積極的に監視していないメンテナー不在のコードに潜む本物のバグを効率よく掘り起こす
• AIによるレポートスパムは新たな攻撃面：量だけで正当なプロジェクトを不安定化できる

Discussion

主なコメント：

• [s20n]: AX.25の削除はあくまで巻き添え被害 — コード自体に致命的な欠陥があったわけではなく、メンテナーが限界を迎えた

  since nobody stepped up to help us deal with the influx of the AI-generated bug reports we need to move it out of tree to protect our sanity.

• [sscaryterry]: 報告されているのはもともと存在していたバグ — LLMはずっとそこにあったものを照らし出しているだけ
• [KJs6ZxELzQM37O]: バグを見つける方にはお金が流れるが、修正する方には流れない — インセンティブがずれている

HNで議論を読む

原文（英語）: Kernel code removals driven by LLM-created security reports