AI trova bug nel kernel Linux, ma la correzione resta un problema

Il sistema operativo open source Linux sta affrontando un’ondata di bug rilevati grazie all’intelligenza artificiale, ma la risoluzione di questi problemi si rivela un compito estremamente impegnativo per i mantenersi. Secondo un articolo del 13 novembre 2026, il numero di bug segnalati è in aumento, con il sistema operativo che registra un numero record di vulnerabilità. Tuttavia, la capacità di correggerli rimane limitata, causando stress e addirittura l’abbandono di alcuni mantenersi.

AI trova bug, ma la correzione è un problema

Recentemente, il laboratorio FORGE di Microsoft ha rilevato 59 bug nel kernel Linux tramite il sistema di scansione AI MDASH, tra cui un problema con almeno 21 anni di storia. Questo numero, pur significativo, non è paragonabile al volume totale di bug segnalati nel 2026. Fino al 2 novembre, il team CVE ha registrato in media 27 vulnerabilità al giorno, un dato che riflette la complessità del sistema operativo open source. La ragione principale dell’aumento dei bug è la natura del kernel Linux, che può essere sfruttato per scopi di sicurezza in modo diverso a seconda del dispositivo in uso. Come ha sottolineato Linus Torvalds nel 2024, “ogni bug può essere una vulnerabilità se qualcuno è abbastanza intelligente da sfruttarlo”. Questo rende il kernel un bersaglio continuo, con conseguenze potenzialmente gravi per dispositivi come smartphone, frigoriferi e supercomputer.

La pressione sui mantenersi è insostenibile

La pressione sui mantenersi è diventata insostenibile, con alcuni di loro che hanno deciso di abbandonare il lavoro. Lorenzo Stoakes, un ingegnere ARM e mantenersi del kernel Linux, ha rivelato di aver smesso di revisionare il codice a causa del carico di lavoro. “Non ho più la capacità di offrire revisioni a meno che non sia nel mio ambito di competenza”, ha scritto Stoakes, che ha contribuito al kernel dal 2014.

Greg Kroah-Hartman, mantenersi del kernel stabile, ha espresso preoccupazioni simili durante un incontro a Open Source Summit Europe. “Non abbiamo abbastanza persone per revisionare tutti i bug, l’ondata di patch generate dagli LLM. Abbiamo bisogno di più revisori”, ha detto. Secondo Kroah-Hartman, i mantenersi sono stati esausti per dieci anni, con un carico di lavoro che non sembra diminuire. La situazione sembra critica, ma alcuni segni di speranza emergono. Linus Torvalds ha osservato che, almeno nel settore bpf, le correzioni sono arrivate più velocemente rispetto ai nuovi bug segnalati. “Sembra positivo se è vero”, ha commentato Torvalds. Tuttavia, il problema non è risolto, e il lavoro di migliaia di mantenersi e di AI potrebbe essere necessario per gestire l’ondata di bug.

A novembre 2026, sono stati rivelati diversi problemi di sicurezza, tra cui un grave difetto nel networking TCP Linux, un bug nell’OpenSSH di Alpine Linux e un problema di sicurezza PHP2Shell, che molti gruppi non hanno ancora corretto. Mentre la situazione sembra in evoluzione, il lavoro di correzione rimane un compito estremamente impegnativo per i mantenersi. Nonostante i progressi, il lavoro di correzione dei bug rimane un compito estremamente impegnativo. Mentre l’AI ha semplificato la ricerca di problemi, la risoluzione di questi ultimi richiede un impegno costante e una collaborazione tra mantenersi e tecnologie emergenti. La strada verso una soluzione completa è lunga, ma i segni di un possibile miglioramento sono visibili.

• 59 bug rilevati da AI nel kernel Linux
• 726 CVE segnalati da Microsoft in Windows
• 10 anni di sovraccarico per i mantenersi

La situazione continua a evolversi, ma la risoluzione dei bug rimane un problema complesso e urgente. Il lavoro di migliaia di mantenersi e di tecnologie come l’AI potrebbe essere necessario per gestire l’ondata di bug che si sta verificando nel kernel Linux.