Im eBPF-Subsystem gehen Korrekturen inzwischen schneller ein als neue Fehlermeldungen. Die meisten anderen Bereiche des Kernels sind noch nicht so weit.
Fixes schneller als neue Meldungen
Linux: Torvalds sieht erste Entspannung bei KI-Patches
Bildquelle: MAFPHOTOART8/Shutterstock.com
Die Flut an Korrekturen für Fehler, die KI-Werkzeuge im Linux-Kernel finden, könnte zumindest in einem Bereich ihren Höhepunkt erreicht haben. Darauf deutet die wöchentliche Mitteilung von Linus Torvalds zur Veröffentlichung von Linux 7.4-rc2 hin. Torvalds beschrieb den zweiten Release Candidate als groß. Ein Grund sei Code, den er beim ersten Release Candidate zurückgestellt hatte, da dieser bereits der größte in der Geschichte des Kernels war. Der andere Grund seien „verschiedene KI-Korrekturen”.
Fixes schneller als neue Meldungen
Torvalds verwies auf Alexei Starovoitov, Mitentwickler und Leiter des Subsystems eBPF, mit dem sich abgeschottete Programme direkt im Kernel ausführen lassen.
„Diesmal behauptet Alexei, dass zumindest auf der BPF-Seite die Korrekturen jetzt schneller eingehen als die neuen Meldungen, und das klingt wunderbar, falls es stimmt.”
Linus Torvalds, Linux-Gründer
Starovoitov wertete das als mögliches Zeichen, dass sich die Lage zu wenden beginnt. Die meisten anderen Bereiche des Kernels haben diesen Punkt laut Torvalds jedoch noch nicht erreicht. Dass ein großer Teil der Korrekturen auf von KI gefundene Fehler zurückgeht, will Torvalds künftig nicht mehr eigens erwähnen, da man das inzwischen als gegeben annehmen könne.
Rekordzahlen bei Sicherheitsupdates
Die Zahl der gefundenen Schwachstellen ist 2026 stark gestiegen, auch weil KI-Modelle die Suche nach Fehlern beschleunigen. Laut The Register trug dazu unter anderem der Start von Anthropics Modell Mythos im April bei. Microsoft schloss am Oktober-Patchday 1.413 Sicherheitslücken, so viele wie nie zuvor, Oracle in einem einzelnen Monat 1.449. Microsofts Linux-Distribution Azure Linux erhielt am 9. November in einem einzigen Update mehr als 470 Sicherheitskorrekturen. OpenAI hatte Anfang November beschrieben, wie sein Modell GPT-6 Cyber 948 Lücken im Linux-Kernel gefunden und Exploits dafür erstellt hat.
Bereits bei der Veröffentlichung von Linux 7.4-rc1 hatte Torvalds erklärt, ihm sei es deutlich lieber, wenn KI-gestützte Korrekturen schon im Merge-Window eingehen statt erst in der Stabilisierungsphase. Linux 7.4 soll voraussichtlich die nächste Version mit Langzeitunterstützung werden. Die Kernel-Entwickler hatten zudem im Oktober beschlossen, dass KI-gestützte Beiträge nicht mehr mit dem Tag „Assisted-by” gekennzeichnet werden müssen.
(red)
