TLDR;

O kernel Linux está registrando um aumento massivo de CVEs — de cerca de 500 para mais de 1.500 por release e possivelmente chegando a 2.000 com o 7.3 — em grande parte porque ferramentas assistidas por LLM estão encontrando muitos bugs, o que aumenta o ônus de manutenção para desenvolvedores. Ferramentas de IA/LLM estão gerando volumes enormes de relatórios (ex.: 125 em 10 minutos), muitos de baixa qualidade, sobrecarregando mantenedores, aumentando risco de burnout e podendo mascarar falhas sérias. O Debian aprovou a opção de “uso responsável” de IA (opção 5), permitindo ferramentas generativas desde que os contribuidores sejam totalmente responsáveis pela qualidade, correção, manutenibilidade e licenciamento do que submetem.

Resumo

Esta semana trouxe várias novidades importantes no universo Linux e de código aberto: o kernel Linux teve um salto dramático no número de CVEs por release — de ~500 para mais de 1.500, com previsão de ultrapassar 2.000 até a versão 7.3 — reflexo tanto da imensa base de código quanto do emprego crescente de ferramentas LLM que detectam vulnerabilidades, o que aumenta a carga de manutenção porque humanos ainda precisam revisar e corrigir os relatórios; casos como um único repórter gerando 125 relatórios ao QEMU em menos de dez minutos ilustram como relatórios gerados por IA podem funcionar como um ataque de negação de serviço sobre mantenedores, gerando muito trabalho de baixa qualidade e risco de burnout. Em política, uma emenda ao AB1856 na Califórnia esclareceu que provedores que permitem copiar, redistribuir e modificar software ficam isentos das exigências de coleta de idade, protegendo distribuições Linux e BSDs; Debian aprovou a proposta de uso responsável de IA generativa, permitindo ferramentas desde que autores assumam responsabilidade pela qualidade e licença do que submetem; e a Alemanha anunciou um investimento de mais de 500 mil euros em Flatpak, reforçando suporte a tecnologias de empacotamento e fortalecendo a infraestrutura de software livre principalmente.