Temuan Bug Linux Berbantuan AI Bertambah, Reviewer Kewalahan
CIANJUR.CO - Pemindai berbasis kecerdasan buatan (AI) kini dapat menemukan bug dalam perangkat lunak dengan cepat. Namun, bertambahnya temuan tidak serta-merta membuat masalah lebih mudah ditangani. Di proyek kernel Linux, pekerjaan menilai laporan, meninjau kode, dan memastikan perbaikan justru membebani pengembang serta maintainer yang harus memeriksa kiriman-kiriman tersebut.
Berdasarkan laporan ZDNET AI, sistem pemindaian AI MDASH dari FORGE Lab Microsoft baru-baru ini menghasilkan 59 laporan bug pada kernel Linux upstream. Salah satunya mengungkap kelemahan yang telah ada setidaknya selama 21 tahun. Temuan itu muncul di tengah arus laporan kerentanan yang jauh lebih besar: hingga 2 November 2026, tim Linux Common Vulnerabilities and Exposures (CVE) mencatat rata-rata 27 CVE per hari.
Besarnya angka tersebut tidak hanya berkaitan dengan kemampuan alat pemindai. Seperti dijelaskan Linus Torvalds kepada ZDNET pada 2024, bug dapat menjadi persoalan keamanan apabila ada orang yang menemukan cara menyalahgunakannya. “Bugs will happen, and anything can be a security bug if somebody is clever enough to just figure out how to abuse it,” kata Torvalds. Artinya, kesalahan dalam kode yang pada awalnya tidak terlihat sebagai celah keamanan tetap dapat memiliki konsekuensi jika dapat dieksploitasi.
Keragaman perangkat yang menjalankan Linux turut menjadi bagian dari persoalan. Sistem operasi ini digunakan pada ponsel, lemari es, hingga superkomputer. Karena lingkungan dan perangkatnya berbeda-beda, bug yang serius pada satu perangkat bisa jadi tidak muncul pada perangkat lain. Laporan tetap perlu diperiksa dalam konteksnya, sementara jumlah temuan yang masuk menambah pekerjaan bagi orang-orang yang melakukan peninjauan.
Baca juga: Mundurnya Jensen Huang Picu Kekhawatiran Pendanaan Startup AI
Arus laporan menekan kapasitas reviewer
Masalah peninjauan bukan hanya terjadi pada Linux. Dalam rilis keamanan Windows Patch Tuesday terbaru yang disebut ZDNET AI, Microsoft melaporkan 726 CVE. Laporan itu menyebut sebagian besar laporan bug yang dibahas berasal dari pemrograman berbantuan AI. Menemukan bug kini bukan lagi bagian tersulit dari proses, sedangkan memeriksa dan memperbaikinya menjadi pekerjaan yang sulit dikejar. Pengembang Microsoft dan maintainer kernel sama-sama menghadapi tekanan tersebut.
Salah satu gambaran keterbatasan itu datang dari Lorenzo Stoakes, insinyur ARM sekaligus maintainer kernel Linux. Pada 10 November, ia menyatakan mundur dari peninjauan kode secara umum. Stoakes telah menjadi kontributor kernel sejak 2014 dan sebelumnya meninjau bagian inti pengelolaan memori, misc, reclaim, serta bagian-bagian terkait Rust. Kini, ia mengatakan hanya dapat menawarkan peninjauan pada area yang memang ia pelihara.
Stoakes menghubungkan keputusan itu dengan banyaknya seri kode yang dihasilkan AI. “Given the current throughput in the kernel resulting from AI-generated series, I unfortunately lack the bandwidth to generally be able to offer review except in those areas I maintain,” tulisnya. Dengan keterbatasan waktu, ia tidak lagi memiliki kapasitas untuk meninjau secara luas di luar bagian yang menjadi tanggung jawab pemeliharaannya.
Baca juga: Muse Meta Kini Bisa Menelepon Bisnis di AS, Khusus Pelanggan Berbayar
Ia juga menjelaskan bahwa laporan bermutu rendah yang ia sebut “slop” semakin sering terlihat. Mula-mula, katanya, kemunculannya hanya sesekali. Setelah itu, ia melihatnya setidaknya sekali seminggu, lalu setiap beberapa hari. Belakangan, menurut Stoakes, jumlahnya hampir separuh dari hal yang ia temui, bahkan bisa lebih. “Nowadays it’s pretty much half of what I see, if not more,” tulisnya. Perubahan frekuensi tersebut menggambarkan pekerjaan tambahan yang harus dilakukan untuk memilah kiriman sebelum reviewer dapat menilai isinya.
Kekurangan tenaga peninjau juga disampaikan Greg Kroah-Hartman, maintainer kernel Linux stable. Dalam sesi tanya jawab di Open Source Summit Europe, ia mengatakan jumlah orang yang dapat memeriksa patch hasil model bahasa besar (LLM) tidak mencukupi. “We need more reviewers. We don’t have enough,” ujarnya. Kroah-Hartman menambahkan bahwa para maintainer mengalami kelelahan, dan kondisi itu telah berlangsung selama sepuluh tahun.
Perbaikan mulai terlihat, tetapi belum merata
Di sisi lain, AI juga digunakan untuk membantu memperbaiki kode. Dalam pesan terbaru di Linux Kernel Mailing List (LKML), Torvalds mengatakan banyak kode baru pada Linux 7.4 rc 2 didorong oleh berbagai perbaikan berbantuan AI. Ia menyoroti sisi Berkeley Packet Filter (BPF), yang menurutnya kini menerima perbaikan lebih cepat daripada laporan baru.
Baca juga: Demokrat Selidiki Kesepakatan Nvidia soal Penjualan Chip ke China
Torvalds menilai perkembangan di BPF dapat menjadi tanda bahwa arus mulai berbalik, jika keadaan tersebut memang benar. Namun, ia menyebut sebagian besar area lain belum mencapai titik serupa. Ia mengingatkan agar orang tidak terlalu cepat berharap, tetapi juga menyampaikan kemungkinan bahwa perubahan mulai terjadi dalam waktu yang tidak sepenuhnya jauh. Pernyataannya itu merujuk pada perkembangan yang belum merata, bukan pada seluruh bagian kernel.
Kroah-Hartman tidak memberikan perkiraan waktu kapan perbaikan AI yang telah disetujui manusia dapat menyamai atau melampaui laporan bug yang dihasilkan AI. Dalam wawancara, ia mengatakan, “We are getting closer, yes, but not quite there yet.” Ia mengakui jarak menuju kondisi itu semakin dekat, tetapi belum tercapai. Ia juga tidak bersedia memberikan perkiraan kapan keseimbangan tersebut akan terjadi.
Daniel Steinberg, pencipta proyek open-source cURL yang selama ini sangat kritis terhadap laporan bug “slop” dari AI, menyampaikan pandangan yang berhati-hati. Dalam wawancara, ia mengatakan pengelolaan banjir temuan sejauh ini berjalan cukup baik. Namun, jumlahnya dapat naik dan turun pada periode tertentu, bergantung pada siapa yang mengirimkan kumpulan temuan baru pada minggu tersebut. Penilaiannya menggambarkan kemampuan mengelola arus laporan yang berubah-ubah, bukan bahwa masalah peninjauan telah selesai.
Perbaikan berbantuan AI, bersama pekerjaan ribuan maintainer, mungkin mulai menahan banjir bug, tetapi beban kerja masih berlanjut. Laporan ZDNET AI juga mencatat sejumlah masalah keamanan serius yang terungkap pada November: celah keamanan jaringan TCP Linux, kelemahan OpenSSH di Alpine Linux, insiden nyaris terjadi pada GitLab milik Alpine, serta masalah PHP2Shell yang terbuka luas. Banyak kelompok, menurut laporan itu, masih belum memasang patch untuk PHP2Shell. Rangkaian masalah tersebut hadir ketika para maintainer masih berupaya meninjau dan memperbaiki temuan yang terus masuk.