TLDR;

A IA aumentou significativamente o volume de commits (cerca de 20% nos últimos lançamentos) ao facilitar a criação de patches e reduzir a barreira de entrada para contribuições. Ela provoca problemas sociais e operacionais, como inundação da lista de segurança com relatórios duplicados, sobrecarga dos mantenedores e mudanças no fluxo de trabalho que nem todos sabem como integrar. Linus recomenda considerar bugs encontrados por IA como públicos devido ao fato de muitas pessoas os descobrirem simultaneamente, mas pede responsabilidade para não divulgar exploits e sugere repensar políticas de segurança para proteger mantenedores e usuários.

Resumo

Linus Torvalds observa que, após cerca de 20 anos com o mesmo processo de desenvolvimento do kernel, nos últimos seis meses ocorreu uma mudança significativa: ferramentas de IA ficaram suficientemente boas para incrementar fortemente o volume de contribuições — cerca de 20% a mais de commits nas últimas releases — ao reduzir a barreira de entrada para gerar patches e relatar bugs. Ele descreve uma relação de amor e ódio com a IA: aprecia a utilidade técnica, mas vê importantes impactos sociais, como inundação da lista de segurança com relatórios duplicados gerados por diferentes usuários e modelos, e comportamento de divulgação que prioriza fama de empresas que "marcam" falhas em vez de coordenar com mantenedores. Em resposta, a política passou a tratar bugs encontrados por IA como essencialmente públicos, pois muitos serão redescobertos simultaneamente; ainda assim Linus adverte contra a publicação de exploits completos. Problemas recentes — quatro falhas de escalonamento local, duas divulgadas prematuramente — demonstram que divulgações instantâneas deixam mantenedores sem tempo para corrigir sistemas, exigindo que a comunidade open source repense práticas de tratamento e divulgação de vulnerabilidades. Ele diz que a comunidade deve aprender a usar a IA responsabilmente, ajustando processos e coordenando divulgações mais rapidamente.