JawabanDipublikasikan17 sumber
AI Mempercepat Kode, Pengelola Open Source Kewalahan Meninjau
OpenSSL menerima rata rata 71 laporan keamanan dan pertanyaan per bulan pada Mei–Juli 2026, naik dari sembilan pada periode yang sama setahun sebelumnya. Survei Linux Foundation menemukan pengelola menilai 25% pull request yang masuk berkualitas rendah; angkanya mencapai 31% di proyek besar.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- OpenSSL menerima rata rata 71 laporan keamanan dan pertanyaan per bulan pada Mei–Juli 2026, naik dari sembilan pada periode yang sama setahun sebelumnya.
- Survei Linux Foundation menemukan pengelola menilai 25% pull request yang masuk berkualitas rendah; angkanya mencapai 31% di proyek besar.
- AI dapat membantu meninjau kode, menyelidiki laporan, dan membuat pengujian, tetapi keputusan akhir tetap membutuhkan penilaian manusia.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI memudahkan orang menulis kode dan menemukan potensi bug. Namun, temuan maupun kontribusi baru tetap harus diperiksa sebelum dianggap valid atau siap digabungkan ke proyek. Lonjakan laporan yang diterima OpenSSL dan hasil survei Linux Foundation menunjukkan sisi lain dari percepatan AI: lebih banyak materi untuk ditinjau, sementara waktu pengelola proyek tetap terbatas. 1
21
Laporan keamanan OpenSSL meningkat tajam
OpenSSL menyediakan perangkat lunak yang membantu mengamankan komunikasi internet. Karena itu, mutu dan keamanan kode proyek ini penting bagi banyak layanan yang mengandalkannya. 1
5
Dalam konferensi tahunan proyek di Praha, direktur eksekutif OpenSSL Foundation Matt Caswell mengatakan bahwa OpenSSL menerima rata-rata 71 laporan keamanan dan pertanyaan per bulan pada Mei hingga Juli 2026. Pada periode yang sama setahun sebelumnya, rata-ratanya hanya sembilan. Jumlah pertanyaan kemudian mencapai 108 pada Agustus. 1
Angka tersebut merujuk pada laporan dan pertanyaan yang masuk, bukan jumlah kerentanan yang sudah dipastikan. Dalam setahun terakhir, OpenSSL menerima sekitar 500 laporan kerentanan, tetapi 63 di antaranya berujung pada pengungkapan kerentanan. Sebagian laporan ternyata duplikat, menyangkut masalah kecil, atau tidak cukup serius untuk diterbitkan sebagai imbauan keamanan. Sebagian besar kerentanan yang ditemukan dengan bantuan alat AI juga tergolong berisiko rendah, bukan celah keamanan besar. Meski begitu, setiap laporan tetap memerlukan penilaian manusia. 1
3
Tekanan serupa juga dirasakan pengelola Bouncy Castle dan cryptlib, yang menyebut mereka harus meninjau lebih banyak laporan. Di konferensi yang sama, Megan Woods dari Bouncy Castle memperingatkan risiko kode kriptografi yang dibuat AI—pengingat bahwa kode hasil generasi AI perlu diperiksa dengan cermat. 2
3
AI bisa membantu, tetapi bukan pengganti penilaian
Menurut direktur teknologi OpenSSL, AI dapat membantu meninjau kode, menyelidiki laporan kerentanan, dan menulis pengujian perangkat lunak. 3 Bantuan semacam ini dapat meringankan sebagian pekerjaan, tetapi tidak otomatis memastikan bahwa temuan benar-benar merupakan celah keamanan atau menghapus kebutuhan akan pemeriksaan manusia.
1
3
Menemukan sesuatu yang tampak mencurigakan dan memastikan bahwa itu masalah nyata adalah dua pekerjaan berbeda. Alat AI bisa menandai bagian kode atau menghasilkan laporan yang terdengar meyakinkan; pengelola tetap perlu memeriksa apakah masalah itu benar, relevan, dan perlu ditindaklanjuti. Proses penyelidikan, pengembangan perbaikan, hingga penerbitan imbauan keamanan dapat memakan waktu enam sampai delapan minggu. 3
Survei Linux Foundation menunjukkan tantangan yang sama
Survei Linux Foundation Research yang disponsori Red Hat dan dipresentasikan di konferensi All Things Open mencatat bahwa pengelola proyek memperkirakan 25% pull request yang masuk berkualitas rendah dan disebut “AI slop”. Pull request adalah usulan perubahan kode yang diajukan untuk ditinjau sebelum digabungkan ke proyek. Di proyek besar, porsi yang dianggap berkualitas rendah itu mencapai 31%. Survei tersebut mencakup 234 kontributor dan pengelola proyek open source. 20
21
Di sisi lain, 59% pengelola proyek melaporkan bahwa jumlah kontribusi meningkat. 21 Lebih banyak kontribusi bisa membawa ide dan pekerjaan yang berguna, tetapi juga berarti lebih banyak hal yang harus diperiksa—terutama jika usulan masih mengandung masalah yang harus ditemukan dan dijelaskan oleh pengelola.
Temuan ini merupakan perkiraan berdasarkan survei, bukan penghitungan seluruh pull request di semua proyek open source. Namun, hasilnya menyoroti tantangan praktis: AI bisa mengurangi usaha untuk membuat kontribusi, tanpa mengurangi usaha yang diperlukan untuk menentukan apakah kontribusi itu layak diterima. 20
21
Mengelola jumlah kiriman sama pentingnya dengan mempercepat proses
Pada 1 Oktober, Google menghentikan sementara penerimaan laporan baru tentang kerentanan produk melalui Program Penghargaan Kerentanan Perangkat Lunak Open Source (OSS VRP). Google menyebut ada peningkatan kiriman otomatis, yang sebagian besarnya tidak valid, dan berjanji memberi kabar terbaru pada kuartal pertama 2027. Penghentian sementara ini hanya berlaku untuk laporan kerentanan produk ke program tersebut, bukan seluruh program penghargaan kerentanan Google. 18
Bagi proyek open source, langkah yang masuk akal adalah memperjelas syarat kontribusi, meminta bukti yang bisa direproduksi dan pengujian bila relevan, serta memakai otomasi untuk membantu memilah laporan—bukan untuk melewati pemeriksaan manusia. Ini adalah implikasi praktis dari laporan dan survei tersebut, bukan satu solusi resmi yang berlaku untuk semua proyek. 1
18
21
AI dapat mempercepat penulisan kode dan membantu menemukan potensi cacat. Namun, perangkat lunak yang tepercaya tetap bergantung pada pengelola yang punya cukup waktu dan dukungan untuk memeriksa apa yang masuk.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "AI Mempercepat Kode, Pengelola Open Source Kewalahan Meninjau"?
OpenSSL menerima rata rata 71 laporan keamanan dan pertanyaan per bulan pada Mei–Juli 2026, naik dari sembilan pada periode yang sama setahun sebelumnya.
Apa poin penting yang harus divalidasi terlebih dahulu?
OpenSSL menerima rata rata 71 laporan keamanan dan pertanyaan per bulan pada Mei–Juli 2026, naik dari sembilan pada periode yang sama setahun sebelumnya. Survei Linux Foundation menemukan pengelola menilai 25% pull request yang masuk berkualitas rendah; angkanya mencapai 31% di proyek besar.
Apa yang harus saya lakukan selanjutnya dalam latihan?
AI dapat membantu meninjau kode, menyelidiki laporan, dan membuat pengujian, tetapi keputusan akhir tetap membutuhkan penilaian manusia.
Sumber
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增