Canonical пришлось перестроить рабочие процессы из-за технологий искусственного интеллекта — компания объявила о переходе на новый двухнедельный цикл выпуска унифицированных пакетов исправлений Ubuntu, потому что ИИ постоянно находит всё новые уязвимости.
Источник изображения: Gabriel Heinzer / unsplash.com
В последнее время сопровождающие проект разработчики оказались завалены отчётами об уязвимостях и угрозах (CVE). Большие языковые модели и ИИ-агенты превратили поиск ошибок из трудоёмкого занятия в автоматизированный процесс. Часть сообщества разработчиков ядра Linux выделилась с структуру по присвоению номеров CVE — они регистрируются тысячами, потому что на уровне ядра практически любая способная повлиять на работу системы ошибка может считаться уязвимостью.
Происходящее вынудило и разработчиков дистрибутивов ускорить выпуск исправлений. Будучи перегруженными потоком CVE, они отказываются от прежней схемы с выпуском регулярных обновлений каждые четыре недели и отдельных патчей безопасности каждые две недели. Теперь все исправления объединяются и переводятся в общий двухнедельный цикл обновлений.
С новой реальностью столкнулся не только проект Ubuntu. Первые признаки того, что ситуация перерастает в новую норму, появились ещё на этапе выпуска релиз-кандидатов Linux 7.0. Линус Торвальдс (Linus Torvalds) обратил внимание, что число сообщений об ошибках выросло, и каждый релиз-кандидат оказывался объёмнее обычного. Критическими обнаруженные ошибки не были, и откладывать выпуск версии 7.0 смысла не было — она вышла в срок. При подготовке релиза Linux 7.1 пришло понимание, что произошедшее с предыдущей версией не было случайностью. Поступали сообщения об ошибках, которые либо касались незначительных исправлений, либо дублировали уже имеющиеся заявки — процесс грозил перерасти в неуправляемый, но в сообществе нашли возможность справляться с этим потоком. Теперь с новой реальностью осваивается и Canonical.