Lühidalt: Tehisintellekti loodud, kuid sisutühjad turvanõrkuste raportid koormavad triaaživhkondi niivõrd üle, et projektid nagu cURL, CycloneDX ja Log4j on olnud sunnitud oma vearahaprogrammid peatama või neid piirama.
Suured keelemudelid on langetanud näiliselt usutavate turvanõrkuste raportite koostamise kulu peaaegu nullini – tagajärjeks on see, et tuntud avatud lähtekoodiga projektide triaaživhkonnad upuvad kasutute raportite laviini alla. Mitmed projektid on seetõttu oma vearahaprogrammid juba peatanud või neid tugevalt piiranud.
Daniel Stenberg, avatud lähtekoodiga tööriista cURL hooldaja, peatas 2026. aasta jaanuaris projekti vearahaprogrammi. Põhjuseks tõi ta mitte eelarve- ega ressursiprobleemid, vaid tegeliku ülekoormuse kasutute raportite tõttu: 2025. aastaks tuvastas vähem kui viis protsenti raportitest tegeliku turvanõrkuse. Ainuüksi 2026. aasta esimese 21 päeva jooksul laekus kakskümmend teadet – ükski neist ei osutunud põhjendatuks. Stenberg kirjeldas selle laviini menetlemist vaimselt kurnavana ning aja ja energia raiskamisena.
cURL ei ole selles olukorras üksi. Ka Django turvatiim on saanud üha rohkem tehisintellekti loodud teateid. Projekt CycloneDX on oma programmi täielikult peatanud. Apache Software Foundation’i Log4j projektis vaatas vabatahtlike meeskond mõne kuu jooksul läbi 67 teadet, millest suurem osa laekus üksnes viimase kahe kuu jooksul. Google on oma avatud lähtekoodiga turvanõrkuste preemiate skeemist välistanud tehisintellekti loodud esitised. GitHub karmistas esitistele esitatavaid nõudeid pärast seda, kui tema enda triaaživhkonnad ei suutnud enam usaldusväärselt eristada tegelikke leide mürast, ning kinnitas, et probleem esineb kogu valdkonnas ja et üksikud programmid on selle tõttu juba täielikult suletud.
Raporti kohaselt on põhjuseks suurte keelemudelite toimimisviis: need genereerivad teksti statistilise mustripõhise ennustamise, mitte faktipõhise analüüsi alusel ning toodavad seetõttu loogiliselt kõlavaid, kuid väljamõeldud turvanõrkuste kirjeldusi. Seni mitteametlik kvaliteedifilter esitiste jaoks – nõue mõista lähtekoodi baasi, probleem tegelikult reprodutseerida ning leid asjatundlikult dokumenteerida – kaob seeläbi suures osas ära. Professionaalselt mõjuva raporti koostamise kulu läheneb nullile, samal ajal kui triaaživa maht jääb samaks või isegi kasvab, kuna hästi vormistatud tehisintellekti esitisi on varasematest ilmselgetest valeteadetest keerulisem kasutuna ära tunda.
CISO-de jaoks, kes haldavad omaenda vearaha- või turvanõrkuste avaldamise programme või sõltuvad selliste programmidega avatud lähtekoodiga komponentidest, muutub seega riskiolukord: kasvav triaaživa koormus seob ressursse, mis jäävad puudu tegelike teadete menetlemisel, ning tekitab pimealasid nendes oma ründepinna osades, mida varem kattis kogukonnapõhine testimine. Programmid peaksid oma esitusprotsessid üle vaatama – näiteks rangemate tõendusnõuete, esitajate mainesüsteemide või sihipärase eelfiltreerimise kaudu –, et säilitada selle turvamehhanismi toimivus.
Allikas: www.it-daily.net · Avaldatud 13. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.