Açık kaynak projelerine yapay zeka ile sahte katkı akını artıyor
Öne çıkanlar
- Açık kaynak projelerine gönderilen yapay zeka üretimi PR ve güvenlik raporları arttı.
- Proje yöneticileri sadece CV doldurma amacı taşıyan otomatik katkıları kapatmaya başladı.
- Düşük öncelikli yapay zeka raporları nedeniyle CVE bildirim süreçleri daha sıkı denetleniyor.
Açık kaynak proje yöneticisi Neil Alexander, iş arayan yazılımcıların GitHub profillerini süslemek için büyük dil modelleriyle oluşturulmuş düşük nitelikli katkılar gönderdiğini açıkladı. Alexander, son bir yılda doğrudan proje ilgisi olmayan kişilerden gelen yapay zeka kaynaklı çekme istekleri (PR) ve güvenlik açığı bildirimlerinde belirgin bir artış yaşandığını belirtti.
Yazılımcıların Claude gibi araçları kullanarak depolardaki yazım hatalarını düzelttirdiğini ve otomatik analizlerle içi boş PR'lar açtığını aktaran Alexander, bu tür katkıların projelere gerçek bir değer katmadığını kaydetti. Proje bakımını üstlenen ekiplerin bu gereksiz iş yükü nedeniyle düşük öncelikli bildirimleri reddettiği ve katkı süreçlerinde daha seçici davrandığı bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.