리누스 토발즈 "AI가 만든 '거대한' 리눅스 커널 업데이트가 뉴노멀"

Linux 7.2-rc7 주요 수정 사항

• s390/zcrypt: IBM Z 암호화 하드웨어 드라이버 수정
• Btrfs fixup worker 인프라 복원: 머지 윈도우 기간 중 COW(Copy-on-Write) fixup 메커니즘이 조기 제거되면서 발생한 데이터 손실 문제를 해결하기 위해 해당 인프라를 다시 도입했다. 제거 당시엔 커널 메모리 관리 계층이 문제를 해결했다고 판단했지만, 실제로는 데이터 손실로 이어졌다
• netfilter ipset 업데이트: 방화벽 규칙을 위한 IP set 서브시스템 개선
• GPU, 사운드, 네트워킹, 드라이버, 파일시스템, 아키텍처 전반에 걸친 수많은 소규모 수정
• HWMON(하드웨어 모니터링) 서브시스템의 중요 및 높은 심각도 버그 수정
• x86 Speculative Return Stack Overflow 보안 대책 및 SELinux 정책 강화

AI 도구가 찾아낸 8년 묵은 버그

이번 릴리스에서는 PTDUMP 메모리 관리 코드에서 발견된 '치명적인(nasty)' 경쟁 조건(race condition) 버그가 수정되었다. 이는 2018년 3월(Linux 4.16)에 도입된 use-after-free 버그로, 무려 8년 동안 발견되지 않았다. 이 버그는 거대 페이지 테이블 엔트리를 매핑할 때 ptdump와 vmap 간의 경쟁 조건으로 인해 발생했다. 2026년 6월 Syzbot(자동화된 퍼징 도구)이 이를 발견했고, Lorenzo Stoakes가 수정 패치를 작성했다. 이는 더 넓은 추세의 일부로, 토발즈는 7.2-rc7의 많은 수정 사항이 "다양한 AI 도구의 검토 덕분"이라고 언급했다.

AI에 대한 토발즈의 복잡한 입장

토발즈는 커널 개발에서 AI에 대해 복잡한 입장을 취하고 있다:

• 2026년 7월, AI가 생성한 취약점 보고서가 '지속적으로 쏟아져 나오면서' 리눅스 커널 보안 메일링 리스트가 "거의 관리 불가능한 상태"가 되었다고 불평했다. 많은 보고서가 품질이 낮은 중복 신고였다.
• 그러나 같은 달, Sashiko AI 코드 리뷰 시스템에 대한 메일링 리스트 토론에서 토발즈는 단호하게 다음과 같이 선언했다: "리눅스는 반AI 프로젝트가 아니다". 그는 AI를 싫어하는 개발자들에게 "오픈소스 방식대로 포크하거나 그냥 떠나라"고 조언했다.
• 그는 AI를 "단지 하나의 도구"로 보며, AI 생성 노이즈를 더 잘 걸러낼 필요는 있지만 버그를 찾는 데 "분명히 유용한 도구"라고 평가했다.

향후 일정

향후 일주일 동안 심각한 문제가 발생하지 않으면 Linux 7.2 안정판은 2026년 8월 16일 출시될 예정이다. 이번 커널은 Ubuntu 26.10의 기본 커널로 사용될 것으로 예상된다. 안정판 출시 직후, Linux 7.3 기능을 위한 2주간의 머지 윈도우가 열리며, 이후 7주간의 릴리스 후보 테스트를 거쳐 Linux 7.3 안정판이 출시될 예정이다.

스테이징 영역 AI 패치 금지

2026년 8월 4일, 리눅스의 2인자이자 스테이징 서브시스템 관리자인 그렉 크로아하트만(Greg Kroah-Hartman)이 새로운 정책을 발표했다: drivers/staging/ 영역은 이제 모든 LLM 생성 패치를 거부한다. 유일한 예외는 실제 하드웨어에서 검증된 진정한 보안 수정이다. 크로아하트만은 AI가 생성한 제출물의 '공세(onslaught)'가 신규 기여자들의 훈련장 역할을 하는 이 서브시스템을 압도하고 있다고 지적했다. 이는 특정 커널 영역에 한정된 조치로, 프로젝트 전반의 금지는 아니며, 다른 영역에서 AI 도구를 수용하는 토발즈의 입장과도 일관된다.