ИИ-спам в отчетах об уязвимостях Google
М@myobrechenychannelAI-инженер
3 недРазмышления о том, как массовая генерация ИИ-отчетов об уязвимостях обесценивает вклад в open source и перегружает системы безопасности.
Автоматизация спама отчетами об уязвимостях может парализовать работу команд безопасности.
- Массовая генерация отчетов с помощью ИИ перегружает мейнтейнеров open source проектов.
- Риск пропуска реальных угроз возрастает из-за необходимости фильтровать огромный поток мусорных уведомлений.
- Репутация и ценность статуса «контрибьютора» могут снизиться из-за автоматизированного спама.
Мне понравилась новость
ИИ завалил Google поддельными отчётами об уязвимостях.
Очень передаёт дух времени, м?
Мы только сейчас начинаем понимать, насколько важный барьер был — смочь сделать
Когда я сам был джуном, мы все мечтали законтрибьютить в какой-нибудь линукс, сишарп или ноду, впф или реакт
Ну ладно не мулл реквест, так хоть ишью завести
Ну ооочень нам хотелось получить такую ачивочку
Мейнтейнеры бы с ума сошли, разгребая наши говнореквесты
Что нас останавливало? Да руки кривые были. Даже просто собрать и запустить это говно, я не говорю уже о фиксах или там найденных проблемах
Мы были слишком тупыми, чтобы дойти до той стадии, где серьёзному мужику придётся тратить на нас время
Эй ай не гениальный программист
Он гениальный притворщик программистом
Смекаете, к чему я виду?
Любой дурень, даже никогда код не писавший, сможет очень красиво представить своё навайбкаоженное говно
Он сам естественно его даже не проверял
И никто в здравом уме за ним тоже проверять не будет
А дурней тех — миллиард
Через пару лет, попомните мое слово, понятие и ачивка «опенсорс когтрибьбтор» будут стоить меньше нуля
Это будет значит не то, что ты энтузиаст который улучшил опенсорс проект
Это будет значить что ты активно заёбывал нейрослопом реальных создателей, и в конце концов кого-то заебал настолько, что он тебя вмёржил — лишь бы отъебался
А новость-то не про это
Новость про кое-что похуже
Секьюрити алёрты
Их нельзя просто скипать
Пусть там 99.999% хуйни
Один единственный действительно нужный стоит того, чтобы все это разбирать
Уууух, весело
Кратко (AI)
Автор рассуждает о проблеме массовой генерации отчетов об уязвимостях с помощью ИИ. Он отмечает, что это создает критическую нагрузку на мейнтейнеров и специалистов по безопасности, обесценивая понятие вклада в open source и превращая процесс обработки баг-репортов в борьбу с «нейрослопом».
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖