AnswersPublished17 sources
AI memudahkan penulisan kod—namun penyelenggara masih perlu menyemak setiap laporan
AI boleh mempercepat penulisan kod dan membantu mengesan pepijat, tetapi penyelenggara masih perlu mengesahkan setiap dapatan. Tinjauan Linux Foundation mendapati 25% permintaan tarik masuk dianggap bermutu rendah, meningkat kepada 31% bagi projek besar.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- AI boleh mempercepat penulisan kod dan membantu mengesan pepijat, tetapi penyelenggara masih perlu mengesahkan setiap dapatan.
- Tinjauan Linux Foundation mendapati 25% permintaan tarik masuk dianggap bermutu rendah, meningkat kepada 31% bagi projek besar.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI memudahkan penghasilan kod dan membantu mengesan kemungkinan pepijat. Namun, setiap sumbangan kod atau laporan keselamatan masih perlu disemak—dan tugas itu boleh menjadi kesesakan baharu. Peningkatan jumlah laporan kepada OpenSSL serta tinjauan Linux Foundation terhadap penyumbang sumber terbuka menunjukkan dua sisi perkembangan ini: kerja pembangunan boleh bergerak lebih pantas, tetapi bahan yang perlu dinilai oleh penyelenggara turut bertambah. 1
21
Laporan keselamatan kepada OpenSSL meningkat dengan ketara
OpenSSL menyediakan perisian yang digunakan untuk melindungi komunikasi internet. Oleh itu, mutu dan keselamatan kodnya penting kepada banyak pihak, bukan projek itu sahaja. 1
5
Dalam persidangan tahunan projek itu di Prague, pengarah eksekutif Matt Caswell berkata OpenSSL menerima purata 71 laporan keselamatan dan pertanyaan sebulan dari Mei hingga Julai 2026. Angka itu meningkat daripada sembilan sebulan dalam tempoh sama setahun sebelumnya. Pada Ogos, jumlah pertanyaan mencecah 108. 1
Angka tersebut merujuk kepada laporan dan pertanyaan yang diterima—bukan semuanya kelemahan yang telah disahkan. Sepanjang tahun sebelumnya, OpenSSL menerima kira-kira 500 laporan kelemahan, tetapi 63 daripadanya membawa kepada kelemahan yang didedahkan kepada umum. Banyak kiriman merupakan laporan berulang, kecacatan kecil atau isu yang tidak memerlukan nasihat keselamatan. Kebanyakan kelemahan yang dikesan menggunakan alat AI juga berimpak rendah, bukannya kecacatan keselamatan besar. Walaupun begitu, setiap kiriman memerlukan masa manusia untuk dinilai. 1
3
Tekanan semakan ini bukan hanya dirasai OpenSSL. Penyelenggara Bouncy Castle dan cryptlib turut berkata mereka perlu meneliti lebih banyak laporan. Megan Woods dari Bouncy Castle juga memberi amaran tentang risiko kod kriptografi yang dihasilkan AI—peringatan bahawa kod sedemikian perlu diperiksa dengan teliti. 2
3
AI boleh membantu, tetapi pertimbangan manusia tetap perlu
Ketua pegawai teknologi OpenSSL berkata AI boleh membantu tugas seperti menyemak kod, menyiasat kelemahan yang dilaporkan dan menulis ujian perisian. 3 Alat ini boleh menyokong kerja penyelenggara, tetapi ia tidak menjadikan sesuatu dapatan sebagai kelemahan yang telah disahkan dan tidak menghapuskan keperluan untuk penilaian manusia.
1
3
Pengesanan dan pengesahan ialah dua kerja berbeza. Alat mungkin menunjukkan bahagian kod yang mencurigakan atau menghasilkan laporan yang kelihatan meyakinkan. Penyelenggara tetap perlu menentukan sama ada isu itu benar-benar wujud, relevan dan memerlukan tindakan. Laporan persidangan menyebut bahawa siasatan, pembangunan tampalan dan penerbitan nasihat keselamatan boleh mengambil masa enam hingga lapan minggu. 3
Tinjauan Linux Foundation menunjukkan cabaran yang sama
Tinjauan Linux Foundation Research yang ditaja Red Hat dan dibentangkan di persidangan All Things Open mendapati penyelenggara menganggarkan 25% permintaan tarik (pull request) yang diterima sebagai “AI slop”—istilah bagi sumbangan AI bermutu rendah. Angka itu meningkat kepada 31% dalam projek besar. Tinjauan tersebut melibatkan 234 penyumbang dan penyelenggara sumber terbuka. 20
21
Pada masa yang sama, 59% penyelenggara projek melaporkan jumlah sumbangan yang meningkat. 21 Lebih banyak kiriman boleh membawa kerja yang berguna dan penyumbang baharu, tetapi jumlah itu turut menambah beban semakan—terutama apabila penyelenggara perlu mencari dan menerangkan masalah dalam sumbangan tersebut.
Angka ini ialah anggaran berdasarkan tinjauan, bukannya kiraan bagi setiap permintaan tarik dalam semua projek sumber terbuka. Namun, dapatan itu menggambarkan cabaran praktikal: AI boleh mengurangkan usaha untuk menghasilkan sumbangan, tetapi tidak semestinya mengurangkan usaha untuk menentukan sama ada sumbangan itu sudah sesuai digabungkan ke dalam projek. 20
21
Mutu kiriman dan kapasiti semakan sama-sama penting
Tindakan Google menunjukkan bagaimana peningkatan jumlah kiriman boleh memberi kesan kepada program laporan keselamatan. Pada 1 Oktober, Google menghentikan sementara penerimaan laporan baharu tentang kelemahan produk menerusi Program Ganjaran Kerentanan Perisian Sumber Terbuka (OSS VRP). Syarikat itu menyebut peningkatan kiriman automatik, yang menurutnya sebahagian besar tidak sah, dan berkata kemas kini akan diberikan pada suku pertama 2027. Penghentian sementara itu hanya melibatkan laporan kelemahan produk untuk program berkenaan, bukan semua program ganjaran kerentanan Google. 18
Bagi projek sumber terbuka, dapatan ini menyokong pendekatan yang seimbang: jelaskan keperluan sumbangan, minta bukti yang boleh diulang dan ujian apabila sesuai, serta gunakan automasi untuk membantu menapis kiriman—bukan menggantikan semakan manusia. Ini ialah implikasi praktikal daripada laporan tersebut, bukannya satu penyelesaian rasmi yang ditetapkan. 1
18
21
AI boleh mempercepat penulisan kod dan membantu mencari kemungkinan kecacatan. Namun, perisian yang boleh dipercayai tetap bergantung pada penyelenggara yang mempunyai masa dan sokongan untuk menyemak apa yang diterima.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI memudahkan penulisan kod—namun penyelenggara masih perlu menyemak setiap laporan"?
AI boleh mempercepat penulisan kod dan membantu mengesan pepijat, tetapi penyelenggara masih perlu mengesahkan setiap dapatan.
What are the key points to validate first?
AI boleh mempercepat penulisan kod dan membantu mengesan pepijat, tetapi penyelenggara masih perlu mengesahkan setiap dapatan. Tinjauan Linux Foundation mendapati 25% permintaan tarik masuk dianggap bermutu rendah, meningkat kepada 31% bagi projek besar.
Sources
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增