O criador do Linux, Linus Torvalds, voltou a comentar o uso crescente de inteligência artificial (IA) e grandes modelos de linguagem (LLMs) no desenvolvimento do kernel. Desta vez, o foco foi a sobrecarga causada por relatórios de segurança automatizados que, segundo ele, estão tornando as listas de discussão do projeto “quase ingovernáveis”.

As declarações foram feitas durante o anúncio do lançamento do Linux 7.1-rc4, lançado nesta segunda-feira (18). Torvalds destacou que, embora as ferramentas de IA possam ser excelentes, elas não devem causar “dor desnecessária e trabalho fictício pointless” (pointless make-believe work).

O problema dos relatórios duplicados

Com a popularização de ferramentas de varredura de código baseadas em IA, houve um aumento exponencial no envio de relatórios de bugs de segurança para o kernel Linux. No entanto, Torvalds aponta que a maioria desses relatórios sofre de dois problemas principais:

1. Duplicação Massiva: Diferentes usuários executam as mesmas ferramentas de IA e enviam o mesmo bug múltiplas vezes, sem verificar se já foi reportado.
2. Falta de Contexto e Relevância: Muitos relatórios apontam falhas em drivers antigos, mal mantidos ou em cenários que não impactam a segurança dos usuários finais em 2026.

“Algumas atualizações de documentação podem valer a pena destacar: a contínua inundação de relatórios de IA basicamente tornou a lista de segurança quase totalmente ingovernável, com enorme duplicação devido a diferentes pessoas encontrando as mesmas coisas com as mesmas ferramentas”, escreveu Torvalds.

Ele explicou que os mantenedores do kernel estão gastando tempo precioso apenas encaminhando mensagens ou respondendo que “isso já foi corrigido há uma semana/mês”, apontando para discussões públicas já existentes.

IA não é desculpa para falta de entendimento

Em tom direto, característico de suas comunicações, Torvalds deixou claro que encontrar um bug via IA não é suficiente para contribuir significativamente com o projeto. A nova documentação do kernel, atualizada na semana passada, reforça que bugs detectados por IA são, por definição, não secretos. Tratá-los em listas privadas apenas piora a duplicação, pois os relatórios não conseguem ver uns aos outros.

“Ferramentas de IA são ótimas, mas apenas se realmente ajudarem, em vez de causar dor desnecessária e trabalho fictício inútil. Sinta-se à vontade para usá-las, mas use-as de maneira produtiva e que proporcione uma experiência melhor”, afirmou.

A mensagem central para os desenvolvedores e pesquisadores de segurança é clara: adicione valor real.

“Se você encontrou um bug usando ferramentas de IA, as chances são de que outra pessoa também o encontrou. Se você realmente quer adicionar valor, leia a documentação, crie um patch também e adicione algum valor real além do que a IA fez. Não seja a pessoa que faz ‘drive-by’ enviando um relatório aleatório sem compreensão real. Ok?”

Impacto no desenvolvimento do Linux

Esta não é a primeira vez que Torvalds comenta o fenômeno da “IA Slop” (conteúdo de baixa qualidade gerado por IA). Recentemente, ele afirmou que o problema não seria resolvido apenas com documentação, mas a nova guia de Uso Responsável de IA e a definição clara do que qualifica como um relatório de segurança visam mitigar o ruído no processo de desenvolvimento.

Para a comunidade Linux e para empresas que utilizam scanners de segurança automatizados, o recado serve como um alerta: a automação deve ser acompanhada de curadoria humana. Enviar relatórios brutos gerados por LLMs sem verificação prévia é visto agora como uma prática negativa que consome recursos voluntários da comunidade.

O Linux 7.1-rc4 inclui essas atualizações de documentação e continua o ciclo de estabilização para a próxima versão principal do kernel, com correções de bugs e melhorias de desempenho esperadas para as próximas semanas.