Tagasi
18. mai 2026, kell 09:00 AI Cybersecurity Linux Open Source Software Development The Register; Linux Kernel Documentation; Linuxiac; Techmeme; Wikimedia Commons

Linus Torvalds väsis AI-veateadetest: Linux muudab haavatavuseküttide reegleid

Linus Torvalds väsis AI-veateadetest: Linux muudab haavatavuseküttide reegleid

Linus Torvalds väsis AI-veateadetest: Linux muudab haavatavuseküttide reegleid

Linus Torvalds kirjeldas teravalt uut probleemi Linuxi arendajatele: AI-tööriistad aitavad vigu leida, kuid samal ajal uputavad suletud security-list’i korduvate ja halvasti ette valmistatud raportitega. Nädalases Linux 7.1-rc4 teates kirjutas ta, et AI reports’i voog on muutnud nimekirja „peaaegu täielikult juhitamatuks“: eri inimesed käivitavad sarnaseid tööriistu, leiavad samu probleeme ja saadavad need kohta, kus teised uurijad ei näe juba esitatud raporteid.

Kaebuse mõte ei ole, et AI oleks kasutu. Vastupidi, Torvalds ütleb otse: „AI tools are great“ - kuid ainult siis, kui need päriselt aitavad, mitte ei loo lisavalu ja töö imitatsiooni. Tema peamine nõuanne on lihtne: kui mudel leidis vea, ärge saatke juhuslikku raportit ilma arusaamiseta. Kontrollige seda, lugege reegleid, valmistage ette paik ja lisage väärtust sellele, mida tööriist juba tegi.

Mida Linux muudab

Uus kerneli dokumentatsioon täpsustab, milliseid vigu üldse security bugs’iks pidada. Suletud security-list on mõeldud kiireloomulistele, hõlpsasti ekspluateeritavatele haavatavustele, mis annavad ründajale korrektselt seadistatud production-süsteemis uusi võimalusi ja ohustavad paljusid kasutajaid. Enamik ülejäänud probleeme peaks arutatama avalikult: nii on läbivaatajate ring laiem, õige maintainer leitakse kiiremini ja väheneb risk, et sama viga saadetakse salaja kümneid kordi.

Eraldi punkt puudutab AI-assisted reports’e. Kernel.org dokumentatsioon ütleb: kui viga leiti AI abil, tuleb seda tavaliselt pidada avalikuks, sest sellised leiud kerkivad süsteemselt esile mitme uurija juures korraga, vahel samal päeval. Exploit’i ei pea siiski avalikult välja panema: piisab teatest, et reprodutseerimine on olemas, ja detailide saatmisest maintainer’itele privaatselt nende soovil.

Miks see on enamat kui arendajate vaidlus

Lugu on Linuxist laiemalt tähtis, sest näitab turvaautomaatika uut hinda. Varem oli kitsaskoht vigade leidmine. Nüüd langetab AI sisenemisläve: rohkem inimesi saab koodi analüsaatorist läbi lasta, kahtlase koha kätte saada ja nimetada seda haavatavuseks. Kuid kitsaskoht nihkub kontrolli: tuleb mõista kerneli versiooni, reprodutseerimise tingimusi, tegelikku mõju, usalduspiiri ja paranduse teed.

Kui seda tööd ei ole, ei muutu turvalisus kiiremaks. See muutub ühesuguste kirjade järjekorraks, kus maintainer’id kulutavad aega mitte paikadele, vaid suunamisele, selgitamisele, et viga on juba parandatud, ja pärisriskide eraldamisele mürast. Open source’i jaoks on see eriti valus: kogenud inimeste tähelepanu on projekti kõige napim ressurss.

Õppetund ettevõtetele

Sama probleem hakkab ilmuma bug bounty programmides, sisemistes red team’i protsessides ja ettevõtete koodiskannerites. AI võib leida rohkem potentsiaalseid auke, kuid raport ilma reprodutseeritavuse ja paranduse omanikuta ei ole kaitse, vaid võlg triage’i järjekorras.

Praktiline järeldus tiimidele on lihtne: AI-tööriista ostmine haavatavuste otsimiseks ei asenda protsessi. Vaja on reegleid, milliseid vigu pidada kiireloomuliseks, kes kontrollib tulemust, kus hoitakse reproducer’it, kui kiiresti määratakse maintainer ja millal raport liigub avalikku või privaatsesse kanalisse. Linux sõnastab seda praegu karmilt, sest elab probleemi eesliinil: automaatne otsing muutus massiliseks kiiremini, kui vastutustundliku raporteerimise kultuur jõudis järele tulla.

Veel uudiseid

Reddit võrdles AI-hoiatusi filmiga „Ärge vaadake üles“ – ja arutelu väljus meemi raamidest
9. august 2026
Reddit võrdles AI-hoiatusi filmiga „Ärge vaadake üles“ – ja arutelu väljus meemi raamidest

Redditi r/singularity-kogukonnas avaldatud postitus võrdles AI-riskide üle peetud telearutelu stseeniga filmist „Ärge vaadake üles“, kus murettekitav sõnum kaob saateformaati. Meemi taustal on tegelik uudislugu: endine OpenAI teadlane Daniel Kokotajlo selgitab taas, miks peab 2027. aastat AI arengu järsu kiirenemise võimalikuks pöördepunktiks. Oluline pole paanika, vaid lõhe tehnoloogia arengu kiiruse ja ühiskonna suutlikkuse vahel sellest rääkida.

Jeff Dean lahkub Google'ist, et asutada oma idufirma, ja DeepMind eemaldub tipptasemel mudelite võidujooksust: Google valib mudelite asemel pilve
9. august 2026
Jeff Dean lahkub Google'ist, et asutada oma idufirma, ja DeepMind eemaldub tipptasemel mudelite võidujooksust: Google valib mudelite asemel pilve

5. augustil teatas Google DeepMindi ümberkorraldustest: Demis Hassabis taandus operatiivjuhtimisest ning Jeff Dean, üks Google'i insenerikultuuri rajajaid, lahkub koos kolme veteraniga, et asutada Discovery Loop – teaduse ja inseneeria automatiseerimisele keskenduv idufirma. Analüütikud tõlgendavad seda signaalina: Google ei panusta tipptasemel mudelite võidujooksus liidripositsioonile, vaid AI-pilvele ja tehnoloogiate levikule.

Taani kehtestab kodus kirjutatavate eksamitööde suulise kaitsmise, et ei peaks oletama, kas need kirjutas AI
9. august 2026
Taani kehtestab kodus kirjutatavate eksamitööde suulise kaitsmise, et ei peaks oletama, kas need kirjutas AI

Taani käivitab gümnaasiumides kiireloomulised meetmed AI abil petmise vastu. Kodus kirjutatud eksamitöid tuleb nüüd suuliselt kaitsta ning koolid saavad rohkem kontrollivahendeid. Põhiidee on lihtne: kontrollida mitte teksti päritolu, vaid õpilase arusaamist.

Anthropic muudab Claude Code’i autonoomse režiimi vaikeseadeks: AI-agent otsustab ise, mida teha
9. august 2026
Anthropic muudab Claude Code’i autonoomse režiimi vaikeseadeks: AI-agent otsustab ise, mida teha

Alates 14. augustist saab autonoomsest režiimist Claude Code’i vaikeseade Pro, Maxi ja Teami pakettides. Anthropic väidab, et agent tuvastab nüüd ohtlikud tegevused inimesest paremini: 1053 arendajaga testis blokeeris autonoomne režiim 89% pahatahtlikest käskudest, inimesed aga vaid 13,6%. See muudab mängureegleid kõigi jaoks, kes töötavad koodi kallal AI-agentidega.

Meditsiinilised andmed ei tohiks jõuda AI-sse muutmata kujul: OpenClawi oskus Redacta peidab patsiendinimed enne mudelisse saatmist
8. august 2026
Meditsiinilised andmed ei tohiks jõuda AI-sse muutmata kujul: OpenClawi oskus Redacta peidab patsiendinimed enne mudelisse saatmist

Arendaja avaldas Redacta – OpenClawi avatud lähtekoodiga oskuse, mis asendab nimed, kuupäevad ja patsiendinumbrid pseudonüümidega enne teksti jõudmist keelemudelisse. Tööriist töötab lokaalselt, ei edasta isikuandmeid väljapoole ning on ClawHubil kogunud juba 1400 allalaadimist. See on praktiline vastus peamisele hirmule, mis kaasneb AI kasutamisega meditsiinis: kuidas kasutada mudeleid isikuandmeid lekitamata.

37 inimest lahkusid 2026. aastal OpenAI-st ja Anthropicust, et asutada oma AI-idufirmad
8. august 2026
37 inimest lahkusid 2026. aastal OpenAI-st ja Anthropicust, et asutada oma AI-idufirmad

2026. aastal lahkus OpenAI-st ja Anthropicust 37 endist töötajat, et asutada oma AI-ettevõtted. See pole üksikute lahkumiste jada, vaid püsiv laine: kahe tähtsaima labori endised töötajad kujundavad AI-ökosüsteemi järgmist kihti – Thinking Machines Labist Mirendili ja Humans&-ini. Tavalugeja jaoks tähendab see, et konkurents AI-vallas ei piirdu enam kahe hiiglase duelliga.

$400 000 suuruste boonustega kiibitehase töötajad tõrjuvad arste ja juriste kõrvale: AI-kiipide buum kirjutab Lõuna-Korea sotsiaalse hierarhia ümber
8. august 2026
$400 000 suuruste boonustega kiibitehase töötajad tõrjuvad arste ja juriste kõrvale: AI-kiipide buum kirjutab Lõuna-Korea sotsiaalse hierarhia ümber

AI-buum on teinud Samsungi ja SK Hynixi töötajatest Lõuna-Korea uue eliidi: kuni $476 000 suurused boonused ühe töötaja kohta tõstsid nende reitingu abieluagentuurides peaaegu arstide ja juristide tasemele. Kiibitöötajatest said riigi ihaldatuimad pruudid ja peigmehed, samal ajal kui majandusteadlased hoiatavad ühiskonna kasvava kihistumise eest.

Väikeettevõtte omanik nimetas DeepSeek V4 Flashi „super-töötajaks” ja tellis veel paar serverit
8. august 2026
Väikeettevõtte omanik nimetas DeepSeek V4 Flashi „super-töötajaks” ja tellis veel paar serverit

Väikeettevõtte omanik rääkis r/LocalLLaMAs, et uuendatud DeepSeek V4 Flash 0731 võtab enda kanda kodeerimise, dokumendid ja klienditoe ning ta tellis veel paar DGX Spark serverit. See on üks ilmekamaid näiteid sellest, kuidas odav lokaalne mudel muutub väikeettevõtte täisväärtuslikuks töötajaks.

Nvidia investeerib kuni $3 miljardit Lanciumisse – ettevõttesse, mis rajab Texases Stargate’i AI-kampuse energiataristut
8. august 2026
Nvidia investeerib kuni $3 miljardit Lanciumisse – ettevõttesse, mis rajab Texases Stargate’i AI-kampuse energiataristut

Nvidia investeerib kuni $3 miljardit Lanciumisse – Texases asuva Stargate’i AI-kampuse taga seisvasse energiataristu arendajasse. Esimesed $2 miljardit annavad kiibitootjale ettevõttes umbes 20% osaluse, veel $1 miljard lisandub tingimuste täitmisel, näiteks elektrivõrguga ühendamise edenemise korral. Nii siseneb Nvidia esimest korda otse energiataristusse, mis varustab elektriga ka tema enda AI-andmekeskusi.

Musk muudab SpaceX-i AI-taristuks: 10 GW arvutusvõimsust ja kuni $300 miljardi suurune käive 2027. aastaks
8. august 2026
Musk muudab SpaceX-i AI-taristuks: 10 GW arvutusvõimsust ja kuni $300 miljardi suurune käive 2027. aastaks

SemiAnalysise analüütikud kirjutavad, et SpaceX võib 2027. aasta lõpuks rajada umbes 10 GW AI-arvutusvõimsust, mille potentsiaalne käive ulatuks kuni $300 miljardini. Esimesel IPO-järgsel tulemuskõnel teatas Muski ettevõte, et rajab tulevased võimsused eranditult Nvidia Vera Rubini kiipidele, ning praeguse arvutuspargi maht on juba 1,4 GW.

AI tegi Maci ja iPadi kallimaks: mälupuudus jõudis Apple'ini
25. juuni 2026
AI tegi Maci ja iPadi kallimaks: mälupuudus jõudis Apple'ini

Apple tõstis Macide, iPadide ja osa koduseadmete hindu, põhjendades seda mälu ja andmekandjate hinna järsu tõusuga AI-andmekeskuste tõttu. WSJ ja Bloombergi andmetel kallines MacBook Neo 599 dollarilt 699 dollarile ning osa Maci ja iPadi mudeleid lisas hinnale sadu dollareid. Ostjate jaoks on see hetk, kus AI-buum ei ole enam ainult pilvede ja GPU-de lugu: see mõjutab juba tavalise elektroonika hinda.

OpenAI ja Anthropic panustasid plaani päästa töökohad AI eest
25. juuni 2026
OpenAI ja Anthropic panustasid plaani päästa töökohad AI eest

USAs käivitati RAISE US: parteideülene organisatsioon, millel on üle 500 miljoni dollari töötajate ettevalmistamiseks AI-majanduseks. Partnerite seas on OpenAI Foundation, Anthropic, Amazon, Microsoft, IBM, Bank of America ja teised suured tööandjad. Turule on see märk, et automatiseerimisvaidlus liigub prognoosidelt pilootidele: osariigid ja ettevõtted hakkavad kontrollima, millised meetmed aitavad inimestel päriselt tööst mitte välja kukkuda.