Linux 7.1カーネルは、セキュリティバグをより明確に定義する新しいドキュメントを導入しました。また、人工知能ツールを使用して作成されたレポートを扱うためのガイドラインも設定されました。
開発者は、セキュリティ関連の報告が増加したことを受け、カーネルのドキュメントを更新しました。今回の変更は、増え続けるバグ報告の件数と、AI支援によって作成される報告の増加の両方に対処するものです。
Linuxカーネルプロジェクトは、Linux 7.0のリリースに伴い、AIを利用したコードコントリビューションに関する方針を正式に文書化しました。このガイドラインでは、人間の説明責任、AIツール使用の開示、およびAIが関与したパッチに対する新しい「Assisted-by」タグの使用が求められます。Sasha Levin氏が2025年のメンテナーサミットで合意された内容を正式なものとしました。
AIによるレポート
リーナス・トーバルズ氏は最新のLinuxリリース候補版を発表する際、AIが生成したバグ報告が急増している問題に懸念を表明しました。こうした大量の報告により、カーネルセキュリティメーリングリストの管理が事実上不可能になっています。
Qualysの研究チームは、Linuxカーネルに論理的な欠陥を発見しました。この欠陥を悪用することで、非特権のローカルユーザーが機密ファイルを漏洩させたり、root権限で任意のコマンドを実行したりすることが可能になります。