Linux创始人怒斥AI垃圾报告泛滥，安全通道不堪重负

Linux内核创始人林纳斯·托瓦兹在近期发布新版本时，针对开源社区现状发出了一项关键警告：人工智能工具的滥用，正导致内核安全漏洞的上报渠道被严重堵塞。他指出，大量由AI辅助生成的、内容高度重复的缺陷报告，正使核心维护团队深陷处理无效信息的困境，影响了开源项目的协作效率。

需要明确的是，托瓦兹并非完全否定AI在软件开发中的辅助价值。当前问题的核心在于，漏洞提交的流程变得过于“低门槛化”。试想，当一位开发者使用某款AI代码扫描工具发现一个潜在安全漏洞时，很可能有数百名其他开发者正使用同款工具执行相同的操作。其直接后果，就是内核安全邮件列表近期被海量的重复报告所淹没。

维护者陷入重复性内耗，日常管理工作近乎停滞

面对这些如潮水般涌来且高度同质化的报告，内核维护者们宝贵的精力被大量消耗在重复劳动上——包括识别重复问题、进行邮件转发，并不得不反复回复“该问题已于数周前修复”，同时附上早已公开的讨论链接。这种状况严重干扰了日常的代码审核、问题跟踪与合并流程，使得项目管理几近瘫痪。

事实上，本周的内核常规更新本身推进顺利，驱动更新约占全部改动的一半，其中图形处理器（GPU）相关的性能优化与修复尤为突出。然而，AI生成的重复报告所带来的噪音干扰，实实在在地打乱了原本高效、专注的开源协作节奏。

摒弃流于表面的“伪贡献”，倡导附带修复补丁的实质性提交

针对这一乱象，托瓦兹向全球开源社区，尤其是新入门的贡献者，提出了清晰且具有建设性的行动指南。他明确表示，内核开发不欢迎那些对底层代码缺乏基本理解的“浅尝辄止式”贡献。仅仅利用AI工具抛出一个问题而不深入探究，对社区而言价值极低，甚至会成为管理负担。

他强烈呼吁，开发者若真心希望为Linux内核等开源项目贡献力量，首要步骤是沉下心来阅读项目官方文档，深入理解其协作规则与代码规范。更为重要的是，即便借助AI工具发现了问题，理想的贡献方式也应当是附带具体的修复方案，并提交经过充分测试的代码补丁（Patch）。这才是推动开源项目健康发展的实质性工作，也是每一位负责任的开发者应遵循的最佳实践。