Over 2,000 AI Generated Linux Kernel Patches in the Last 45 Days

SYNTHÈSE STRUCTURÉE

L’explosion des patches IA dans le noyau Linux

L’intervenant présente des données chiffrées montrant une augmentation massive des patches du noyau Linux assistés par IA. En 45 jours seulement, plus de 2 000 patches ont été soumis. La progression est spectaculaire : « up by over 2,000 700% since February ». Fin mai, on comptait plus de 400 soumissions par semaine générées par IA, et la tendance continue de s’accélérer.

Un système de déclaration basé sur l’honneur

Depuis janvier, les développeurs du noyau Linux ont standardisé un mécanisme de marquage pour les patches assistés par IA. Cependant, ce système repose entièrement sur la bonne foi des contributeurs. L’intervenant souligne un biais évident : « No one is going to code a submission to the Linux kernel entirely by hand and then tag it as having been generated by AI ». En revanche, il est probable que de nombreux développeurs utilisent l’IA sans le déclarer, ce qui signifie que les chiffres réels sont probablement plus élevés que ceux rapportés.

Vers une majorité de code généré par IA

Si la tendance actuelle se maintient, l’intervenant prédit que d’ici la fin de l’année, plus de 50% des soumissions au noyau Linux seront générées par IA. Il qualifie cette évolution de « massive massive shift » et prévoit de continuer à suivre les données pour confirmer si la croissance exponentielle se poursuit.

L’absence de compréhension humaine du code

Le point le plus préoccupant soulevé est l’incapacité humaine à comprendre l’intégralité du code soumis. L’intervenant rappelle que même Linus Torvalds ne peut pas tout vérifier : « Linus does not fully understand what every line does ». Avec des centaines de patches IA par mois, une part significative du noyau échappe à toute supervision humaine réelle.

Les implications pour la sécurité et la fiabilité

L’intervenant exprime des réserves profondes sur le fait que le code exécuté sur la majorité des serveurs, appareils mobiles et systèmes embarqués ne soit compris par personne. Il pose la question : « How comfortable are we with the code that is running all of our mobile devices, a lot of our settops, a lot of our desktops and laptops… is not actually even understood by a single person? » Cela lui donne « Really big pause ».

La réalité des revues de code superficielles

L’intervenant critique le réflexe « LGTM » (Looks Good To Me) qui conduit à valider rapidement des patches sans analyse approfondie. Avec des patches générés par IA, ce problème devient critique puisque même le « développeur » qui soumet le code ne le comprend pas nécessairement.

CONCEPTS CLÉS

• Vibecoded : Terme informel désignant du code généré de manière quasi automatique par IA, sans compréhension humaine approfondie.
• LGTM (Looks Good To Me) : Acronyme utilisé dans les revues de code pour approuver rapidement une modification, souvent sans analyse détaillée.
• Patch tagging : Mécanisme standardisé depuis janvier pour marquer les contributions au noyau Linux comme étant assistées par IA.
• Honor system : Système de déclaration volontaire où l’exactitude des informations repose sur l’honnêteté des contributeurs.

CONCLUSION

La croissance exponentielle des patches IA dans le noyau Linux (2 700% en trois mois) représente un changement de paradigme majeur pour l’un des projets logiciels les plus critiques au monde. L’intervenant met en garde contre l’illusion que ce code est compris et supervisé par des humains, alors que la réalité est tout autre. Que l’on soit enthousiaste ou inquiet face à l’IA, cette évolution a des implications profondes pour la sécurité, la fiabilité et la gouvernance du noyau Linux. La question centrale reste : jusqu’où sommes-nous prêts à déléguer la compréhension de notre infrastructure numérique à des modèles de langage ?