LINUS-WUTREDE! KI-Bug-Hunter fluten JETZT die Kernel-Security-Liste — Torvalds schiesst zurueck

UNGLAUBLICH: Linus reicht der KI-Hype JETZT!

Am 17. Mai 2026 hat Linus Torvalds beim Release-Candidate-4 von Linux 7.1 eine Standpauke gehalten. Sein Vorwurf: Die private Kernel-Security-Mailing-Liste ist ‚fast komplett unmanageable‘ — und Schuld sind KI-Tools, die Researcher als Bug-Hunter einsetzen.

SCHOCK: DREI Researcher, EINE KI, EIN Bug — drei Reports!

Das Kernproblem: Mehrere Researcher laufen die gleichen KI-Tools ueber den gleichen Kernel-Code. Die Tools finden die gleichen Bugs. Und melden sie unabhaengig voneinander an die private Security-Liste — ohne zu wissen, dass schon zwei andere Reports laufen.

Folge: Maintainer wie Greg Kroah-Hartman verbringen ihre Zeit damit, Duplikate weiterzuleiten oder zu erklaeren, dass der Bug schon vor einer Woche oder einem Monat gefixt wurde — inklusive Link auf die oeffentliche Diskussion. Echte Arbeit bleibt liegen.

EXTRA-TIPP von Linus: ‚Lest erst die Doku!‘

Torvalds stellte klar: Er hat NICHTS gegen KI. KI-generierter Code ist im Kernel mittlerweile erlaubt — wer ihn einreicht, traegt die Verantwortung. Aber: Researcher sollen die security-bugs-Doku lesen, einen Patch bauen, oeffentliche Diskussionen pruefen, bevor sie etwas an die private Liste schicken. Sprich: KI als Werkzeug, nicht als Spam-Generator.

GEFAHR! Echte Lecken koennten untergehen!

Das wirkliche Risiko: Wenn die Liste mit Duplikaten zugemuellt ist, koennten echte 0-Days in der Flut untergehen oder zu spaet bearbeitet werden. Genau das passiert in den letzten Wochen anscheinend mehrfach — Maintainer raeumen Stunden lang Duplikate aus, statt richtige Fixes zu reviewen.

So macht es Linux 7.1 anders!

Mit dem Linux-7.1-Release im Juni 2026 kommt eine ueberarbeitete security-bugs-Dokumentation, geschrieben von Maintainer Willy Tarreau. Sie beschreibt, wie man Reports einreicht, was vorher zu pruefen ist und was die Maintainer NICHT noch einmal beantworten wollen.

FAZIT: KI-Tools koennen helfen — wenn der Mensch dranbleibt!

Die Wuetrede ist KEINE pauschale KI-Kritik. Sie ist ein Aufruf an Researcher, KI nicht als Auto-Pilot fuer Bug-Reports zu missbrauchen. Wer als Self-Hoster, Sysadmin oder Distro-Maintainer Kernel-Patches einspielt, profitiert genau davon: weniger Rauschen, mehr Fokus auf echte Probleme.