AnswersPublished17 sources
AI maakt code sneller — de menselijke controle niet
OpenSSL ontving in mei tot en met juli gemiddeld 71 beveiligingsmeldingen en vragen per maand, tegenover negen in dezelfde periode een jaar eerder. Volgens een Linux Foundation enquête was 25% van de binnenkomende pull requests van lage kwaliteit; bij grote projecten liep dat op tot 31%.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- OpenSSL ontving in mei tot en met juli gemiddeld 71 beveiligingsmeldingen en vragen per maand, tegenover negen in dezelfde periode een jaar eerder.
- Volgens een Linux Foundation enquête was 25% van de binnenkomende pull requests van lage kwaliteit; bij grote projecten liep dat op tot 31%.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI maakt het makkelijker om code te schrijven en mogelijke bugs op te sporen. Maar elke bijdrage en elke melding moet nog steeds worden beoordeeld. Daardoor kan juist die controle het knelpunt worden. De toegenomen stroom meldingen bij OpenSSL en een enquête onder open-sourceontwikkelaars laten dezelfde spanning zien: sneller ontwikkelen, maar ook meer werk voor de mensen die moeten beoordelen wat bruikbaar is. 1
21
OpenSSL krijgt meer meldingen, maar niet elke melding is een kwetsbaarheid
OpenSSL levert software die wordt gebruikt om internetcommunicatie te beveiligen. De kwaliteit en veiligheid van de code zijn daarom van belang voor veel meer dan alleen het project zelf. 1
5
Tijdens de jaarlijkse OpenSSL-conferentie in Praag zei directeur Matt Caswell dat het project van mei tot en met juli 2026 gemiddeld 71 beveiligingsmeldingen en vragen per maand kreeg. In dezelfde periode een jaar eerder waren dat er negen. In augustus liep het aantal vragen op tot 108. 1
Die cijfers gaan over binnengekomen meldingen en vragen, niet over bevestigde kwetsbaarheden. In het voorafgaande jaar ontving OpenSSL ongeveer 500 meldingen over mogelijke kwetsbaarheden; 63 daarvan leidden tot openbaar gemaakte kwetsbaarheden. Veel inzendingen waren dubbel, betroffen kleine fouten of beschreven problemen waarvoor geen beveiligingsadvies nodig was. Toch kost het tijd om ze te beoordelen. De meeste kwetsbaarheden die met AI-tools werden gevonden, hadden een lage ernst en waren geen grote beveiligingslekken. 1
3
De extra beoordelingsdruk speelt niet alleen bij OpenSSL. Beheerders van Bouncy Castle en cryptlib vertelden op de conferentie ook dat ze meer meldingen moeten bekijken. Megan Woods van Bouncy Castle waarschuwde daarnaast voor de risico’s van cryptografische code die met AI is geschreven. 2
3
AI kan helpen bij beveiligingswerk, maar vervangt geen oordeel
Volgens de technisch directeur van OpenSSL kunnen AI-tools helpen bij onder meer codebeoordeling, onderzoek naar gemelde kwetsbaarheden en het schrijven van tests. 3 Zulke hulpmiddelen kunnen het werk van beheerders ondersteunen, maar maken een mogelijk probleem niet vanzelf tot een bevestigde kwetsbaarheid. Menselijke beoordeling blijft nodig.
1
3
Opsporen en verifiëren zijn namelijk twee verschillende stappen. Een tool kan een verdacht stukje code aanwijzen of een overtuigend klinkende melding opleveren. Beheerders moeten vervolgens nagaan of het om een echt en relevant probleem gaat, en bepalen wat ermee moet gebeuren. Volgens de berichtgeving kan het onderzoeken van een kwetsbaarheid, ontwikkelen van een oplossing en publiceren van een beveiligingsadvies zes tot acht weken duren. 3
Enquête laat dezelfde spanning zien bij codebijdragen
Een onderzoek van Linux Foundation Research, gesponsord door Red Hat en gepresenteerd op de conferentie All Things Open, laat een vergelijkbare ontwikkeling zien bij bijdragen aan open-sourceprojecten. Beheerders schatten dat 25% van de binnenkomende pull requests — voorstellen om code aan een project toe te voegen — van lage kwaliteit was, oftewel “AI slop”. Bij grote projecten liep dat aandeel op tot 31%. Aan de enquête deden 234 open-sourcebijdragers en beheerders mee. 20
21
Tegelijkertijd meldde 59% van de projectbeheerders dat het aantal bijdragen groeit. 21 Meer voorstellen kunnen waardevol werk en nieuwe bijdragers opleveren, maar ze vragen ook om extra controle. Zeker als beheerders problemen moeten opsporen en uitleggen waarom een bijdrage nog niet klaar is om in het project op te nemen.
Het gaat om inschattingen uit een enquête, niet om een telling van alle pull requests bij alle open-sourceprojecten. Toch wijzen de resultaten op een praktisch knelpunt: AI kan de moeite voor het maken van een bijdrage verlagen, zonder dat het beoordelen ervan minder werk wordt. 20
21
Waarom kwaliteit en capaciteit ertoe doen
Google laat zien wat een groeiende stroom meldingen kan betekenen voor beveiligingsprogramma’s. Op 1 oktober zette het bedrijf nieuwe meldingen van productkwetsbaarheden voor zijn Open Source Software Vulnerability Reward Program tijdelijk stop. Google wees op een toename van geautomatiseerde inzendingen, waarvan volgens het bedrijf verreweg de meeste ongeldig waren. Het bedrijf zei in het eerste kwartaal van 2027 met een update te komen. De pauze gold voor productkwetsbaarheden binnen dit programma, niet voor alle kwetsbaarheidsbeloningsprogramma’s van Google. 18
Voor open-sourceprojecten ligt een evenwichtige aanpak voor de hand: maak duidelijk aan welke eisen bijdragen moeten voldoen, vraag waar relevant om reproduceerbaar bewijs en tests, en zet automatisering in om meldingen te helpen sorteren — niet om menselijke controle over te slaan. Dat zijn praktische lessen uit de berichtgeving, geen kant-en-klare oplossing voor elk project. 1
18
21
AI kan het schrijven van code versnellen en mogelijke fouten aan het licht brengen. Betrouwbare software blijft afhangen van beheerders die genoeg tijd en ondersteuning hebben om te controleren wat er binnenkomt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI maakt code sneller — de menselijke controle niet"?
OpenSSL ontving in mei tot en met juli gemiddeld 71 beveiligingsmeldingen en vragen per maand, tegenover negen in dezelfde periode een jaar eerder.
What are the key points to validate first?
OpenSSL ontving in mei tot en met juli gemiddeld 71 beveiligingsmeldingen en vragen per maand, tegenover negen in dezelfde periode een jaar eerder. Volgens een Linux Foundation enquête was 25% van de binnenkomende pull requests van lage kwaliteit; bij grote projecten liep dat op tot 31%.
Sources
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增