Linus Torvalds: Các bản vá do AI hỗ trợ đang giúp ích nhiều cho nhân Linux

Hầu hết các dự án mã nguồn mở đều có nguồn lực hạn chế, và làn sóng báo cáo lỗi cũng như các bản "sửa lỗi" do AI cung cấp đã trở thành nỗi ám ảnh đối với các nhà duy trì (maintainer) tương ứng của họ. Tuy nhiên, nhân Linux (Linux kernel) lại có lực lượng nhân sự hùng hậu, và mã nguồn cho hệ thống này nhìn chung có rào cản gia nhập cao hơn so với những nơi khác. Linus Torvalds cho rằng làn sóng báo cáo lỗi bằng AI có thể đang ổn định dần, khi phần Bộ lọc gói Berkeley (BPF) của nhân Linux ghi nhận nhiều bản vá từ AI hơn là các báo cáo lỗi.

Torvalds chia nhỏ các thay đổi thành ba khu vực: trình điều khiển đồ họa, mạng và âm thanh; mạng và BPF; cùng các thay đổi hỗn hợp khác. Ông tiếp tục tuyên bố rằng "phần lớn điều này được thúc đẩy bởi các bản vá lỗi khác nhau từ AI," qua đó ngầm nhấn mạnh quan điểm của ông rằng các đóng góp do AI viết ra nên được đón nhận thay vì né tránh — miễn là chúng phải tuân thủ cùng một quy trình kiểm soát chất lượng.

Bậc thầy Linux cũng chuyển tiếp một lưu ý từ Alexei Starovoitov, nhà duy trì BPF, người khẳng định rằng phân khu này thực sự chứng kiến tỷ lệ các bản vá do AI cung cấp cao hơn so với các báo cáo lỗi. Điều này có thể báo hiệu một sự thay đổi mang tính bước ngoặt, ít nhất là đối với nhân Linux, và sẽ là tin tức vô cùng đáng mừng đối với các nhà duy trì mã nguồn mở ở khắp mọi nơi, những người đã quá mệt mỏi với việc xử lý các báo cáo rác trong khi vẫn phải giải quyết lượng lỗi hợp lệ ngày càng tăng nhờ vào việc phát hiện lỗi bằng AI.

Theo nguyên văn của Torvalds, "Tôi nghĩ hầu hết các khu vực khác vẫn chưa đạt đến điểm đó, nhưng đây ít nhất là dấu hiệu cho thấy chúng ta có thể bắt đầu thấy xu thế đổi chiều."

Bất kỳ ai cũng có thể tạo ra một báo cáo lỗi vô nghĩa, nhưng khó có thể phủ nhận rằng sự tồn tại của các bot AI mạnh mẽ đã thúc đẩy sự tập trung đổi mới vào an ninh mạng ở khắp mọi nơi. Firefox đã vá 423 lỗi bảo mật trong bản phát hành tháng 4, Chrome tìm và vá 1.072 lỗi vào tháng 6 — tạo ra số lượng bản vá trong năm 2026 nhiều hơn cả tám năm trước đó của dự án — và cái tên "yêu thích" cá nhân của tôi là NodeJS, thật đáng buồn là đã vá 50 lỗ hổng thay vì tuyên bố đóng cửa.

Nhiều dự án mã nguồn mở đã phàn nàn về các báo cáo lỗi do AI điều khiển với số lượng lớn nhưng chất lượng thấp, thậm chí một số dự án còn đóng cửa hoàn toàn các chương trình săn lỗi nhận thưởng (bug bounty) hoặc đặt thêm các bước xác minh đối với các báo cáo sự cố. Tuy nhiên, chúng ta có thể mạo muội đoán rằng nhân Linux có một đội ngũ phân loại lỗi lớn hơn rất nhiều so với dự án trung bình của bạn, có nghĩa là họ có nhiều nguồn lực hơn để sàng lọc đống rác đó.

Kết luận tạm thời này xuất hiện trong một tin nhắn được gửi vào ngày hôm qua tới danh sách gửi thư của nhân kernel, trong đó Torvalds mô tả ngắn gọn hình dáng tổng thể của bản cập nhật 7.4-rc2 của nhân. Ông nói rằng mặc dù bản cập nhật trông có vẻ lớn từ góc độ đếm số lượng tệp thuần túy, nhưng thực chất nó chủ yếu bao gồm các bản sửa lỗi một và hai dòng và "rất dễ dàng" để triển khai.