Linux
Linux 7.1-rc4公開、AIのバグ報告にカーネル開発者が線引き
5月17日に公開されたLinux 7.1-rc4には、コードの修正だけでなく一風変わった追加があった。何が「セキュリティバグ」なのか、AIで見つけたバグをどう報告すべきか。それを文章にした新しいドキュメントだ。
Linux
5月17日に公開されたLinux 7.1-rc4には、コードの修正だけでなく一風変わった追加があった。何が「セキュリティバグ」なのか、AIで見つけたバグをどう報告すべきか。それを文章にした新しいドキュメントだ。
Linux
Linuxカーネル7.1のドキュメントに、脅威モデルと「セキュリティバグとは何か」を定義する新規文書が加わった。AI支援で見つけたバグは原則として公開扱い、というカーネル開発陣の苦渋の答えがここに刻まれている。 docs-7.1-fixesに紛れ込んだ大物 リーナス・トーバルズ（Linus Torvalds）が日本時間2026年5月16日にマージしたタグ docs-7.1-fixes は、見出しだけ眺めれば地味な文書修正パッチに見える。ドキュメント担当のジョナサン・コルベット（Jonathan Corbet）からのプルリクエストで、コミット数は5本、変更行数は340行追加・2行削除。コミット履歴の流れの中では小粒に映る。 その中身は、カーネル開発の運用ルールそのものを書き換える内容だった。新規ファイル Documentation/process/threat-model.rst が235行まるごと追加され、既存の security-bugs.rst にも100行を超える追記が入っている。執筆したのはHAProxy開発者にしてLinuxカーネルメンテナのウィリー・タロー（Will