Linus Torvalds promuove le correzioni AI nel kernel Linux: nel BPF le patch superano le nuove segnalazioni

📌 In sintesi

• Linus Torvalds considera ormai ordinario il contributo dell’AI alle correzioni del kernel. Nell’annuncio di Linux 7.4-rc2 riconosce il peso crescente delle patch originate da strumenti di intelligenza artificiale.
• Nel sottosistema BPF le correzioni starebbero superando le nuove segnalazioni. Torvalds riferisce una valutazione del maintainer Alexei Starovoitov, senza presentarla come un risultato verificato per l’intero kernel.
• Linux 7.4-rc2 rimane una versione di prova. La release include numerosi aggiornamenti automatizzati con Coccinelle, correzioni ai driver e interventi su rete, memoria e filesystem.

Linus Torvalds riconosce che l’intelligenza artificiale sta diventando una componente ordinaria del lavoro di correzione del kernel Linux, al punto da non ritenere più necessario sottolinearne continuamente il contributo. Nell’annuncio di Linux 7.4-rc2, diffuso l’8 novembre 2026 negli Stati Uniti e registrato il 9 novembre negli archivi del progetto, il creatore di Linux segnala un possibile cambiamento nel rapporto tra vulnerabilità individuate e problemi risolti. Secondo quanto riferito dal maintainer Alexei Starovoitov, nel sottosistema BPF le correzioni starebbero arrivando più rapidamente delle nuove segnalazioni. Torvalds accoglie l’indicazione con prudenza, sottolineando che la maggior parte delle altre aree del kernel non ha ancora raggiunto una situazione analoga. L’AI non ha eliminato i bug di Linux, ma potrebbe cominciare a ridurre l’arretrato tecnico.

Linux 7.4-rc2 è una release ampia, ma le modifiche non indicano una crisi

Nel messaggio originale di Linus Torvalds alla Linux Kernel Mailing List, il rilascio viene descritto come particolarmente voluminoso, dopo una rc1 già considerata la più grande mai pubblicata. L’analisi delle modifiche mostra tuttavia che una parte rilevante della dimensione deriva da aggiornamenti automatizzati effettuati con Coccinelle, strumento utilizzato per applicare trasformazioni semantiche al codice sorgente. Si tratta prevalentemente di interventi semplici, distribuiti su numerosi file. Non bisogna confondere gli aggiornamenti generati da Coccinelle con le correzioni attribuite all’intelligenza artificiale: sono strumenti e processi differenti. Una volta escluso questo rumore statistico, Torvalds descrive una distribuzione ordinaria delle modifiche: circa un terzo interessa i driver, soprattutto grafici, di rete e audio; un altro terzo riguarda networking e BPF; la parte restante comprende filesystem, gestione della memoria e architetture hardware. La versione 7.4-rc2, confermata anche dal sito ufficiale del kernel Linux, appartiene ancora alla fase di stabilizzazione. Non è una release stabile destinata all’installazione ordinaria sui sistemi di produzione.

Nel BPF le correzioni potrebbero superare i nuovi bug

Il passaggio più significativo dell’annuncio riguarda BPF, sottosistema che permette di eseguire programmi controllati all’interno del kernel e che viene utilizzato in networking, osservabilità, tracciamento e sicurezza. Torvalds riferisce che, secondo Alexei Starovoitov, le correzioni nel BPF stanno arrivando più velocemente delle nuove segnalazioni. Il dato rappresenterebbe un miglioramento importante: significa che il lavoro di manutenzione potrebbe iniziare a recuperare terreno rispetto alla quantità di difetti identificati.

Non viene però pubblicato un conteggio verificabile delle segnalazioni e delle patch, né Torvalds presenta la situazione come una conclusione definitiva. Al contrario, esprime cautela e precisa che gli altri sottosistemi non sembrano aver raggiunto lo stesso equilibrio. La distinzione è fondamentale. Un aumento delle patch non implica automaticamente una riduzione delle vulnerabilità presenti, soprattutto quando i nuovi strumenti di analisi riescono a individuare problemi rimasti nascosti per anni. Per valutare un reale miglioramento servono dati sulla qualità delle correzioni, sui tempi di integrazione e sulle eventuali regressioni.

Dall’emergenza dei report AI al contributo concreto alle patch

La posizione di Torvalds appare particolarmente significativa se confrontata con le criticità denunciate nei mesi precedenti. A maggio il maintainer aveva contestato il crescente numero di segnalazioni duplicate prodotte da strumenti AI, che sovraccaricavano i canali riservati alla sicurezza del kernel. Il problema era stato ricostruito nell’articolo dedicato alla revisione delle procedure per i report di vulnerabilità Linux. A luglio, invece, Torvalds aveva difeso l’utilizzo volontario di strumenti come Sashiko per la revisione delle patch, senza rinunciare alla responsabilità dei maintainer. Il confronto era stato approfondito nell’analisi sull’intelligenza artificiale nella code review del kernel Linux. Il successivo utilizzo di un modello linguistico da parte dello stesso Torvalds per una serie di modifiche alla page cache ha mostrato anche i limiti del processo: i test sintetici indicavano un’accelerazione notevole, ma la revisione pubblica aveva individuato una race condition, come documentato nell’approfondimento sulle patch Linux sviluppate con l’assistenza dell’AI. La continuità fra questi episodi indica un orientamento pragmatico: accettare strumenti che migliorano il lavoro, ma sottoporre il codice alle normali procedure di controllo.

OpenAI e Anthropic accelerano la ricerca, ma il kernel resta governato dai maintainer

L’attenzione verso le correzioni AI cresce mentre i laboratori tecnologici investono nella scoperta automatizzata delle vulnerabilità. Il 4 novembre OpenAI ha presentato risultati relativi all’individuazione di 948 vulnerabilità distinte di escalation locale dei privilegi nel kernel Linux, analizzati nell’articolo sulle falle Linux trovate con l’AI e sulla necessità di verificarne le patch. Anche ricercatori collegati ad Anthropic contribuiscono alle segnalazioni di difetti nella gestione della memoria, come emerge dalle comunicazioni pubbliche degli sviluppatori del kernel.

Il messaggio di Torvalds non attribuisce tuttavia a OpenAI, Anthropic o a un modello specifico tutte le correzioni della release 7.4-rc2. Sarebbe improprio trasformare il suo giudizio in una classifica fra fornitori AI. Il problema centrale si sta spostando dalla capacità di trovare vulnerabilità alla disponibilità di persone e procedure in grado di valutare, correggere, integrare e mantenere le patch. Una correzione formalmente plausibile può introdurre nuovi difetti, soprattutto in componenti che gestiscono concorrenza, memoria e privilegi.

L’AI cambia la manutenzione di Linux, non le regole della sicurezza

Linux 7.4-rc2 rappresenta un segnale di maturazione nell’impiego dell’intelligenza artificiale durante lo sviluppo del kernel, ma non certifica una svolta definitiva. Le dichiarazioni di Torvalds indicano che l’automazione sta producendo contributi utili e che, almeno nel BPF, il rapporto fra segnalazioni e correzioni potrebbe migliorare. Il kernel rimane però un progetto nel quale revisione pubblica, test, responsabilità dei maintainer e verifica delle regressioni sono indispensabili. I risultati dell’AI non sostituiscono queste procedure e non rendono automaticamente sicure le versioni sperimentali. La prospettiva più interessante è un’altra: se l’intelligenza artificiale riuscirà a contribuire stabilmente a più correzioni affidabili di quanti nuovi problemi emergano, Linux potrà iniziare a ridurre il proprio debito tecnico. Per il momento, il miglioramento riguarda una valutazione preliminare sul BPF. Torvalds continua a chiedere agli sviluppatori di testare il kernel, lasciando ai risultati concreti il compito di confermare il cambiamento.