AnswersPublished17 sources
AI ökar tempot i öppen källkod. Granskningen blir flaskhalsen
AI kan snabba på kodskrivning och hitta möjliga fel, men underhållare måste fortfarande avgöra om resultaten håller. I en Linux Foundation undersökning bedömdes 25 procent av inkommande kodförslag som lågkvalitativa – 31 procent i stora projekt.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- AI kan snabba på kodskrivning och hitta möjliga fel, men underhållare måste fortfarande avgöra om resultaten håller.
- I en Linux Foundation undersökning bedömdes 25 procent av inkommande kodförslag som lågkvalitativa – 31 procent i stora projekt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI gör det lättare att skriva kod och hitta möjliga buggar. Men varje kodbidrag och säkerhetsrapport behöver fortfarande granskas – och den granskningen kan bli en flaskhals. OpenSSL:s ökande mängd rapporter och en Linux Foundation-undersökning visar båda sidor av utvecklingen: snabbare arbete, men också mer material för projektens underhållare att bedöma. 1
21
Säkerhetsrapporterna till OpenSSL ökar snabbt
OpenSSL tillhandahåller programvara som används för att skydda internetkommunikation. Därför kan kvaliteten och säkerheten i projektets kod få betydelse långt utanför själva projektet. 1
5
På OpenSSL:s årliga konferens i Prag berättade verkställande direktören Matt Caswell att projektet i genomsnitt fick 71 säkerhetsrapporter och förfrågningar i månaden från maj till juli 2026. Under samma period året innan var snittet nio i månaden. I augusti steg antalet förfrågningar till 108. 1
Siffrorna gäller inkomna rapporter och förfrågningar – inte bekräftade sårbarheter. Under det föregående året fick OpenSSL omkring 500 rapporter om sårbarheter, men 63 ledde till offentliggjorda sårbarheter. Många bidrag var dubbletter, gällde mindre fel eller handlade om problem som inte motiverade en säkerhetsrekommendation. De behövde ändå bedömas av människor. De flesta sårbarheter som hittades med AI-verktyg var av låg allvarlighetsgrad, inte allvarliga säkerhetsbrister. 1
3
Trycket på granskningen märks också i andra projekt. Företrädare för Bouncy Castle och cryptlib berättade på konferensen att de har fler rapporter att gå igenom. Bouncy Castles Megan Woods varnade dessutom för riskerna med kryptografisk kod som skrivits av AI – en påminnelse om att genererad kod behöver hanteras varsamt. 2
3
AI kan hjälpa till – men ersätter inte bedömningen
OpenSSL:s tekniska chef har sagt att AI-verktyg kan vara till hjälp vid kodgranskning, utredning av rapporterade sårbarheter och skrivande av tester. 3 Sådana verktyg kan stötta underhållarna, men de gör inte en möjlig bugg till en bekräftad sårbarhet och tar inte bort behovet av mänsklig bedömning.
1
3
Att hitta ett möjligt problem och att verifiera det är två olika saker. Ett verktyg kan peka ut en misstänkt del av koden eller skapa en rapport som verkar rimlig. Underhållarna måste sedan avgöra om det faktiskt rör sig om ett relevant fel och hur det ska hanteras. Enligt rapporteringen från konferensen kan utredning, utveckling av en rättning och publicering av en säkerhetsrekommendation ta sex till åtta veckor. 3
Fler kodbidrag – men också mer att granska
En undersökning från Linux Foundation Research, sponsrad av Red Hat och presenterad på konferensen All Things Open, visar en liknande avvägning för kodbidrag. Underhållare uppskattade att 25 procent av inkommande pull requests – förslag på kodändringar – var lågkvalitativt ”AI-skräp”. I stora projekt steg andelen till 31 procent. Undersökningen omfattade 234 personer som bidrar till eller underhåller projekt med öppen källkod. 20
21
Samtidigt uppgav 59 procent av projektens underhållare att mängden bidrag hade ökat. 21 Fler bidrag kan innebära mer användbart arbete och fler som vill delta. Men volymen ökar också granskningsbördan, särskilt när underhållarna behöver hitta och förklara problemen i ett förslag.
Resultaten är uppskattningar från en undersökning, inte en räkning av alla kodförslag i samtliga projekt med öppen källkod. Men de pekar på en konkret utmaning: AI kan minska arbetet med att ta fram ett bidrag utan att minska tiden det tar att avgöra om det är redo att godkännas. 20
21
När mängden rapporter blir ett problem
Googles agerande visar hur ett ökat inflöde kan påverka program för säkerhetsrapporter. Den 1 oktober pausade företaget nya rapporter om produktsårbarheter till sitt belöningsprogram för säkerhetsbrister i öppen källkod. Google hänvisade till fler automatiserade inskick, varav den stora majoriteten enligt företaget var ogiltiga. Företaget sade att det skulle lämna en uppdatering under första kvartalet 2027. Pausen gällde produktsårbarheter till just det programmet – inte alla Googles belöningsprogram för säkerhetsbrister. 18
För projekt med öppen källkod pekar läget mot en balans: tydliga krav på bidrag, underlag som går att återskapa och tester där det är relevant, samt automatisering som hjälper till att sortera rapporter – inte kringgår mänsklig granskning. Det är praktiska slutsatser av rapporteringen, inte en lösning som källorna pekar ut som den enda rätta. 1
18
21
AI kan göra det snabbare att skriva kod och upptäcka möjliga fel. Men tillförlitlig programvara kräver fortfarande att underhållarna har tid och stöd att granska det som kommer in.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI ökar tempot i öppen källkod. Granskningen blir flaskhalsen"?
AI kan snabba på kodskrivning och hitta möjliga fel, men underhållare måste fortfarande avgöra om resultaten håller.
What are the key points to validate first?
AI kan snabba på kodskrivning och hitta möjliga fel, men underhållare måste fortfarande avgöra om resultaten håller. I en Linux Foundation undersökning bedömdes 25 procent av inkommande kodförslag som lågkvalitativa – 31 procent i stora projekt.
Sources
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增