Linux之父谈AI利弊：工具实用性与真实挑战并存

在近期举办的北美开源峰会上，Linux 创始人林纳斯·托瓦兹（Linus Torvalds）与 Verizon 开源项目办公室负责人、内核维护者德克·霍恩德尔（Dirk Hohndel）展开了一场深度对话。双方探讨的核心议题，正是当前席卷软件开发领域的 AI 编程工具浪潮。托瓦兹的观点清晰而坚定：AI 是一个强大的辅助工具，但它终究只是工具，远未达到替代程序员的程度。

代码提交量激增：AI 成为关键驱动力

托瓦兹首先指出一个显著的趋势变化。Linux 内核那套稳定运行了近二十年的发布流程，在大约半年前出现了明显波动。背后的主要原因是什么？正是 AI 编程工具的广泛普及与成熟。

“最近两个内核版本的代码提交数量，比过去多年的平均水平高出约 20%，”托瓦兹分享了他的观察。他最初以为这只是开发者对新版本的热情，但很快意识到，真正的驱动力来自于 AI。这些工具在过去半年里变得足够高效，显著提升了几乎所有开发领域的活跃度。

社会层面的冲击：比技术难题更棘手

当然，工具降低了贡献门槛是积极的一面，但托瓦兹提醒，真正的挑战往往不在技术层面，而在社会与协作层面。“Linux 乃至大多数开源项目的长期痛点，其实不在于代码如何编写，而在于当人们被迫改变工作方式时所产生的摩擦。”

一个典型案例发生在 Linux 内核安全邮件列表上。这个本该是小范围、保密的列表，近期被大量 AI 生成的重复漏洞报告所淹没。发现者往往在 AI 识别出漏洞后，第一时间将报告发送至此。结果，维护者们不得不耗费大量精力，将这些报告转交给真正熟悉相关代码模块的开发者。

为此，托瓦兹宣布了新的 AI 安全漏洞披露指南，规则非常直接：如果你使用 AI 发现了一个安全漏洞，就应该默认它已是公开信息。逻辑很简单，既然你的 AI 能够找到，其他人的 AI 同样可以。与此同时，他也呼吁安全研究人员保持专业克制，不要公开漏洞的利用代码。

闭源并非解决方案

面对 AI 带来的强大安全分析能力，有人认为转向闭源或许是解决之道。托瓦兹对此坚决否定。“如果你认为 AI 无法对闭源代码进行逆向工程分析，那就大错特错了，”他警告道，“闭源的情况可能更糟——AI 虽然不能直接帮你修复问题，但它绝对能协助攻击者发现问题。”

他还提到了安全披露生态的一个新变化。过去，内核社区会私下通知各大 Linux 发行版关键漏洞，给予他们静默修复的时间窗口。但现在，借助 AI 的加速分析，漏洞细节的公开速度大大加快。“上周我们刚修复一个漏洞，三小时内就有安全博主发表了详尽的技术分析文章，”托瓦兹坦言，因为“安全研究人员也渴望获得关注与影响力”。

霍恩德尔也补充批评了另一种现象：一些厂商在未与上游维护者充分协调的情况下，就为漏洞创建品牌名称、专属域名甚至 Logo。这种将漏洞“品牌化”营销的行为，体现了一种对开源社区健康有害的功利态度。

爱恨交织的复杂情感

谈及对 AI 的整体感受，托瓦兹用了“爱恨交织”这个词来形容。从纯粹的技术视角看，他热爱这些工具，认为它们极其有用且充满趣味。但随之而来的“管理痛点”也真实存在。

积极的一面是，他将 AI 发现的漏洞视为“短期阵痛”。长远来看，发现并修复这些漏洞，最终会带来更健壮、更安全的代码质量。然而，消极的一面在于，当 AI 将海量问题报告抛向那些本就资源有限的开源社区时，会造成严重的“社会性瓶颈”。对于那些由个人或小团队维护的项目来说，AI 批量生成的报告洪流，极易导致维护者心力交瘁和职业倦怠。

AI 是进阶工具，而非编程的终结

面对“未来所有代码都将由 AI 编写”的流行论调，托瓦兹的反应是强烈的反驳。“当我听到有人说‘我们 99% 的代码是 AI 写的’，我真的会感到愤怒，”他表示。

他将此与“100% 的机器码是由编译器生成的”这一基本事实进行类比，并回顾了自己从手输机器码，到使用汇编器、编译器，再到如今 AI 编程助手的整个技术演进历程。在他看来，AI 与这些前辈工具一脉相承，本质都是提升开发者生产力的手段。

“我百分之百确信 AI 正在改变我们编程的方式，但它没有改变编程的基本原则，”托瓦兹估计，正如编译器将生产力提升了千倍，AI 或许能将程序员的效率提升十倍。但这绝不意味着编程本身发生了根本性变革。

他强调，任何有志于成为优秀开发者的人，都必须真正理解自己工具所产出的结果。“即使我用 AI 处理个人玩具项目，生成代码后我也会仔细检查，甚至去审视生成的汇编指令，”他解释道，“对于任何严肃的、需要长期维护的系统项目来说，你不仅要懂得如何给出有效的提示词，更要深刻理解最终生成的代码。这是保证项目长期可持续维护的唯一方法。”

整场对话，托瓦兹始终回归一个核心主题：无论是开源协作模式还是 AI 辅助工具，都是管理软件复杂性的强大手段。但它们都无法取代人类的专业判断力、社区的良性协作规范，以及对所构建系统的深刻理解。“软件工程非常复杂，”他总结道，“而管理这种复杂性的唯一真正有效的方法，就是开源。”至于 AI，它不过是程序员工具箱里，又一件变得异常锋利的利器罢了。

Q&A

Q1：Linus Torvalds 为什么对 AI 又爱又恨？

A：托瓦兹喜爱 AI 工具带来的开发效率提升，认为它们实用且充满技术趣味。但“恨”的方面源于其社会影响：AI 导致安全邮件列表被重复报告淹没，并给小型开源社区带来巨大的维护压力，这种效率提升与管理挑战并存的现状，让他感到爱恨交织。

Q2：Linux 内核关于 AI 发现漏洞的新披露规则是什么？

A：核心规则是：使用 AI 发现的安全漏洞应被视为默认公开的信息，因为其可被重复发现的概率极高。同时，安全研究人员不应公开漏洞的利用代码细节，以避免潜在的安全风险。

Q3：Torvalds 认为 AI 会取代程序员吗？

A：不会。他认为 AI 是类似编译器的高级生产力工具，能大幅提升开发效率（可能达 10 倍），但并未改变编程的本质。开发者仍需深入理解 AI 生成的代码逻辑，才能进行有效的、长期的系统维护与迭代。