Linus Torvalds Soroti Duplikasi Laporan Bug Akibat Alat AI

Pencipta kernel Linux, Linus Torvalds, mengkritik fenomena pelaporan bug berbasis kecerdasan buatan (AI) yang memicu duplikasi masif sehingga sistem pelaporan menjadi hampir tidak bisa dikelola, Sabtu (23/5/2026), dilansir dari Detik iNET.

Sistem pelaporan privat kini dipenuhi oleh temuan serupa dari berbagai pihak karena penggunaan alat bantu kecerdasan buatan yang sama. Torvalds menegaskan bahwa laporan yang dihasilkan oleh AI tidak lagi layak dikategorikan sebagai rahasia tinggi dalam daftar pelaporan internal.

"Hanya untuk memperjelas: jika Anda menemukan bug menggunakan alat AI, kemungkinan besar orang lain juga telah menemukannya. Memperlakukan temuan tersebut di daftar privat adalah buang-buang waktu bagi semua pihak yang terlibat, dan hanya memperburuk duplikasi karena pelapor tidak bisa melihat laporan satu sama lain," papar Torvalds.

Sistem kecerdasan buatan diakui memberikan manfaat besar jika digunakan secara tepat. Evaluasi tersebut muncul karena tren pengiriman laporan instan saat ini justru memicu tumpukan pekerjaan yang tidak produktif bagi para pengembang kernel.

Teknologi kecerdasan buatan sebenarnya tetap memberikan kontribusi positif dalam mendeteksi celah keamanan kritis, seperti eksploitasi "Copy Fail" yang sempat berdampak pada hampir seluruh distribusi Linux. Kendati demikian, para peneliti keamanan diminta untuk memahami hasil analisis sebelum mengirimkannya.

"Jika Anda benar-benar ingin memberikan nilai tambah, bacalah dokumentasinya, buatlah patch (tambalan) juga, dan tambahkan nilai nyata di atas apa yang dikerjakan oleh AI. Jangan jadi tipe orang yang hanya 'lewat, kirim laporan acak tanpa pemahaman nyata'," tegasnya.

Kondisi serupa juga dirasakan oleh platform GitHub yang menghadapi gelombang pengiriman laporan bug berbasis kecerdasan buatan dari para peneliti. Senior Product Security Engineer GitHub, Jarom Brown, menyatakan bahwa pihaknya tidak melarang AI selama hasil laporan tersebut dapat divalidasi dengan baik.

Laporan yang menyertakan Proof of Concept (PoC) fungsional serta dapat direproduksi dinilai sebagai kontribusi yang luar biasa. Sebaliknya, hasil ekstraksi AI mentah tanpa bukti dampak nyata dianggap tidak memiliki nilai guna bagi perusahaan.

"Satu temuan yang divalidasi dan diteliti dengan baik bernilai lebih dari 10 laporan spekulatif, baik dalam hal pembayaran bounty maupun reputasi. Para peneliti yang paling banyak mendapatkan bayaran dari program kami adalah mereka yang menggali lebih dalam, bukan yang mengutamakan volume," pungkas Brown.