GNOME geliştiricisi yapay zeka ile hata taramasını zorunlu görüyor

GNOME projesinin güvenlik süreçlerinde yer alan geliştirici Michael Catanzaro, 2 Ekim 2026 tarihli blog yazısında yapay zeka modellerinin güvenlik açıklarını tespit etmede kritik bir araca dönüştüğünü açıkladı. C, C++ ve Vala gibi güvenli olmayan dillerle yazılan projelerde geliştiricilerin hata yapmasının kaçınılmaz olduğunu belirten Catanzaro, yapay zekayla kod taraması yapmadan yazılım kalitesini korumanın imkansız hale geldiğini aktardı. Projeleri geliştiren ekiplerin bu açıkları kapatmaması durumunda artan Linux kullanıcı kitlesini hedef alan saldırganların yapay zeka desteğiyle bu açıkları kötüye kullanacağını kaydetti.

Yapay zekanın ürettiği raporların kalitesinin 2026 itibarıyla belirgin şekilde arttığını belirten Catanzaro, bazı bakımcıların yapay zeka kaynaklı hata bildirimlerini doğrudan yasaklamasını eleştirdi. Bu tür bildirimleri yasaklayan projelerin GNOME GitLab altyapısından çıkarılması gerektiğini öne süren geliştirici, raporların aşırı uzun, yanlış veya abartılı olabilmesine rağmen tamamen göz ardı edilmemesi gerektiğini vurguladı. Raportörlerden yapay zekanın ürettiği çıktıları baştan yazmalarını beklemenin işe yaramayacağını ve katkıcıları uzaklaştıracağını bildirdi.

Yazıda ayrıca Sovereign Tech Resilience programı tarafından desteklenen ve YesWeHack üzerinden yürütülen GNOME Ödül Avı Programının aşırı iş yükü nedeniyle 23 Şubat 2026'da kapatıldığı duyuruldu. Program kapsamında 71 geçerli açık için toplam 183 bin 900 avro ödül dağıtıldığı belirtildi. Red Hat'in GLib üzerinde yaptırdığı yapay zeka taramasında ise 118 potansiyel açık saptandı ancak bunların yüzde 40'ının güvenlik tehdidi oluşturmayan yapısal sorunlar olduğu ifade edildi.