JAKARTA, TRENDSBERITA.COM – Perkembangan kecerdasan buatan atau artificial intelligence (AI) memang membantu banyak pekerjaan di dunia teknologi. Namun, Linus Torvalds justru menghadapi masalah baru akibat tren tersebut. Pencipta Linux itu mengaku kewalahan setelah sistem pelaporan keamanan Linux menerima lonjakan laporan bug yang dihasilkan oleh berbagai alat AI.
Menurut Torvalds, banyak pengguna kini memanfaatkan AI untuk mencari celah keamanan atau bug pada sistem Linux. Masalahnya, alat AI yang digunakan banyak orang sering menghasilkan temuan yang sama sehingga tim pengembang menerima laporan duplikat dalam jumlah besar.
Kondisi tersebut membuat proses pengelolaan laporan keamanan menjadi jauh lebih rumit dibanding sebelumnya. Tim pengembang harus memeriksa laporan yang berulang kali muncul meskipun membahas masalah yang sama.
Torvalds menilai situasi tersebut mulai mengganggu efisiensi kerja para pengembang Linux yang selama ini menangani ribuan laporan dari komunitas global.
AI Membantu, Tetapi Juga Menambah Beban
Torvalds tidak menolak penggunaan AI dalam dunia keamanan siber. Ia bahkan mengakui beberapa celah keamanan penting berhasil terdeteksi berkat bantuan teknologi tersebut. Salah satu contoh yang sering disebut adalah eksploitasi “Copy Fail” yang sempat berdampak pada banyak distribusi Linux.
Meski begitu, ia mengkritik cara sebagian pengguna memanfaatkan AI secara berlebihan tanpa melakukan verifikasi lebih lanjut.
Banyak pelapor langsung mengirim hasil temuan dari AI tanpa melakukan analisis mendalam. Akibatnya, tim pengembang harus menghabiskan waktu untuk memilah laporan yang belum tentu valid.
Torvalds menilai kondisi tersebut justru menciptakan pekerjaan tambahan yang tidak produktif.
“Jika Anda menemukan bug menggunakan alat AI, kemungkinan besar orang lain juga telah menemukannya,” kata Torvalds saat membahas kondisi sistem pelaporan Linux.
Menurutnya, banyak pelapor hanya meneruskan hasil AI tanpa memahami konteks masalah yang sebenarnya.
Sistem Privat Dinilai Memperparah Masalah
Torvalds juga mengkritik mekanisme pelaporan privat yang selama ini digunakan untuk sebagian laporan keamanan.
Ia menjelaskan bahwa sistem privat membuat para pelapor tidak bisa melihat laporan yang telah dikirim oleh orang lain. Akibatnya, banyak orang mengirim laporan identik tanpa menyadari bahwa laporan serupa sudah masuk sebelumnya.
Kondisi tersebut memperbesar jumlah duplikasi dan membuat proses pemeriksaan menjadi semakin lambat.
Menurut Torvalds, tim pengembang akhirnya harus memeriksa laporan yang sama berulang kali. Situasi itu menguras waktu dan energi yang seharusnya dapat digunakan untuk memperbaiki bug yang benar-benar penting.
“Memperlakukan temuan tersebut di daftar privat adalah buang-buang waktu,” tegas Torvalds.
Linus Minta Pelapor Memberikan Nilai Tambah
Torvalds berharap para peneliti keamanan tidak hanya mengandalkan hasil mentah dari AI.
Ia meminta komunitas keamanan untuk membaca dokumentasi, memahami akar masalah, serta menambahkan analisis sebelum mengirim laporan.
Selain itu, Torvalds juga mendorong pelapor untuk menyertakan patch atau solusi perbaikan ketika menemukan celah keamanan.
Menurutnya, kontribusi semacam itu jauh lebih membantu dibanding sekadar mengirim hasil pemindaian otomatis.
“Tambahkan nilai nyata di atas apa yang dikerjakan AI,” ujar Torvalds.
Ia menilai kualitas laporan jauh lebih penting dibanding jumlah laporan yang masuk setiap hari.
GitHub Mengalami Masalah Serupa
Keluhan Torvalds ternyata tidak terjadi hanya di lingkungan Linux. GitHub juga menghadapi tantangan yang hampir sama dalam beberapa waktu terakhir.
Senior Product Security Engineer GitHub, Jarom Brown, mengaku timnya menerima banyak laporan keamanan yang berasal dari hasil analisis AI. Namun, tidak semua laporan tersebut memberikan manfaat nyata bagi pengembang.
Brown menegaskan bahwa GitHub tidak menolak penggunaan AI. Sebaliknya, perusahaan tetap mendukung teknologi tersebut selama pengguna melakukan validasi terlebih dahulu sebelum mengirim laporan.
Menurut Brown, laporan yang berkualitas harus memiliki bukti konsep atau proof of concept (PoC) yang dapat direproduksi ulang.
Jika pelapor hanya mengirim hasil AI tanpa pembuktian teknis, tim keamanan biasanya sulit memverifikasi dampaknya.
“Satu temuan yang divalidasi bernilai lebih dari 10 laporan spekulatif,” kata Brown.
Fenomena AI Mulai Mengubah Dunia Open Source
Perkembangan AI dalam beberapa tahun terakhir memang membawa perubahan besar bagi komunitas perangkat lunak open source.
Banyak pengembang kini memanfaatkan AI untuk menulis kode, memeriksa kerentanan keamanan, hingga melakukan analisis bug secara otomatis.
Teknologi tersebut membantu mempercepat berbagai proses yang sebelumnya membutuhkan waktu lebih lama.
Namun, peningkatan penggunaan AI juga memunculkan tantangan baru. Salah satunya adalah meningkatnya jumlah laporan false positive atau laporan yang terlihat seperti bug tetapi sebenarnya bukan masalah nyata.
Para peneliti bahkan mulai mempelajari dampak false positive terhadap pengembangan Linux karena laporan semacam itu dapat menghabiskan sumber daya pengembang dalam jumlah besar.
Kualitas Menjadi Fokus Utama
Banyak pakar keamanan siber menilai fenomena ini menunjukkan pentingnya keseimbangan antara penggunaan AI dan analisis manusia.
AI memang mampu membantu menemukan pola atau potensi masalah dengan cepat. Namun, manusia tetap memegang peran penting dalam memverifikasi hasil dan memahami konteks teknis yang lebih kompleks.
Karena itu, komunitas open source mulai mendorong pendekatan yang lebih bertanggung jawab dalam penggunaan AI.
Para pengembang berharap pengguna tidak hanya mengandalkan hasil otomatis, tetapi juga melakukan pemeriksaan lanjutan sebelum mengirim laporan.
Pendekatan tersebut dapat membantu mengurangi beban tim pengembang sekaligus meningkatkan kualitas informasi yang masuk.
Linux Tetap Jadi Proyek Open Source Terbesar
Linux saat ini masih menjadi salah satu proyek open source terbesar di dunia. Sistem operasi tersebut menjadi fondasi bagi berbagai server, layanan cloud, perangkat Android, hingga infrastruktur teknologi global.
Karena skala penggunaannya sangat luas, Linux menerima laporan keamanan dalam jumlah besar setiap hari.
Kondisi itu membuat kualitas pelaporan menjadi faktor yang sangat penting bagi keberlangsungan proyek.
Torvalds menegaskan bahwa komunitas Linux tetap terbuka terhadap perkembangan teknologi baru, termasuk AI. Namun, ia berharap pengguna memanfaatkan teknologi tersebut secara lebih bertanggung jawab dan produktif.
Banjir laporan bug AI menunjukkan bahwa perkembangan kecerdasan buatan tidak selalu membawa dampak positif tanpa tantangan. Di satu sisi, AI membantu menemukan celah keamanan lebih cepat. Namun di sisi lain, penggunaan yang tidak terkontrol justru menciptakan tumpukan laporan duplikat yang menghambat pekerjaan pengembang.
Karena itu, Torvalds dan sejumlah pakar keamanan meminta komunitas teknologi untuk lebih mengutamakan kualitas analisis dibanding sekadar mengandalkan volume laporan. Dengan pendekatan tersebut, AI dapat benar-benar membantu pengembangan perangkat lunak tanpa menambah beban baru bagi para pengembang open source.
