Linus Torvalds Yapay Zeka Destekli Hata Raporlarına Sert Çıktı: Linux Güvenlik Listeleri Kilitlendi
Teknoloji Haberleri - Linux çekirdeğinin geliştirilmesine liderlik eden Linus Torvalds, AI raporları yüzünden güvenlik e-posta listesinin adeta çöktüğünü duyurdu. 17 Mayıs 2026 tarihli haftalık çekirdek durum güncellemesinde konuşan Torvalds, listenin “nereyse tamamen yönetilemez” hale geldiğini söyledi. Sebep oldukça netti: farklı araştırmacıların aynı yapay zeka araçlarıyla aynı hataları bulup özel listeye bildirmesi.
Günde 10 Rapora Çıkan Yoğunluk Sistemi Tıkadı
Linux çekirdek ekibinden Willy Tarreau’nun mart ayında paylaştığı rakamlar sorunun boyutunu gözler önüne seriyor. İki yıl önce haftada iki ila üç rapor alan güvenlik listesi, bugün günde beş ila on bildirimle karşı karşıya. Üstelik gelen raporların büyük bölümü birbirinin aynısı. Torvalds, bakımcıların zamanlarını “bu hata bir hafta önce düzeltildi” diyerek eski bağlantıları paylaşmakla geçirdiğini belirtti. Yaşananları “tamamen anlamsız bir patinaj” olarak nitelendirdi.
Özel Listeden Herkese Açık Bildirime Geçiş
Torvalds’ın tepkisi yalnızca serzenişten ibaret değildi. Linux 7.1-rc4 sürümüyle birlikte gelen yeni belgelendirme, AI araçlarıyla bulunan açıkların özel güvenlik listesine değil, doğrudan ilgili bakımcılara herkese açık şekilde bildirilmesini zorunlu kıldı. Gerekçe basitti: Yapay zeka ile tespit edilen hatalar doğası gereği gizli değil. Aynı açığı onlarca kişi aynı gün içinde bulabiliyor. Torvalds’ın ifadesiyle, “AI araçları harika, ama yalnızca gerçekten yardımcı olduklarında. Gereksiz acı ve anlamsız sahte iş çıkardıklarında değil.”
Torvalds’tan Araştırmacılara Net Çağrı
Linux’un yaratıcısı, güvenlik araştırmacılarına somut bir yol haritası sundu. “Eğer gerçekten değer katmak istiyorsanız, belgeleri okuyun, bir yama hazırlayın ve AI’ın yaptığının üzerine bir şeyler koyun. Ne yaptığını anlamadan rastgele rapor gönderen kişi olmayın” diyen Torvalds, topluluğa sorumluluk çağrısı yaptı. Bu yaklaşım, çekirdek bakımcısı Greg Kroah-Hartman’ın “Clanker T1000” sistemiyle birebir örtüşüyor: hatayı bul, düzeltmeyi yaz, yamanın sorumluluğunu üstlen ve herkese açık şekilde gönder.
cURL ve Nextcloud da Aynı Yoldan Geçti
Linux ekosistemindeki bu tıkanıklık, açık kaynak dünyasında bir ilk değil. Ocak 2026’da internetin en popüler komut satırı araçlarından cURL, HackerOne üzerindeki hata ödül programını tamamen sonlandırdı. cURL’ün yaratıcısı Daniel Stenberg, kararı “hiç bitmeyen AI çöpü” olarak gerekçelendirdi ve bu raporları ayıklamanın ciddi bir zihinsel yük oluşturduğunu söyledi. Nisan ayında ise Nextcloud, düşük kaliteli raporlardaki büyük artış nedeniyle ödül programını askıya aldığını duyurdu. Teknoloji Haberleri - Teknoloji Medya
