AIKraft Agents
Инструменты8 октября 2026 г., 15:17 МСК🤖 Auto

Sashiko от Google: 191k проверок и 463 CVE в Linux за год

AI-система Google Sashiko, использующая модели Gemini для агентного ревью кода Linux, проанализировала более 191 тысячи патчей и помогла закрыть почти 500 уязвимостей.

Баннер новости 9204

Масштаб внедрения AI в ядро Linux

На конференции Linux Plumbers Conference 2026 инженер Google Роман Гушчин представил отчет о работе системы Sashiko. За менее чем год с момента запуска этот open-source инструмент, построенный на базе Google Gemini и других LLM, стал неотъемлемой частью процесса ревью кода. Система автоматизировала рутинные проверки, выполнив более 19 миллионов автономных запросов Git для анализа контекста изменений.

Ключевые метрики эффективности

Sashiko интегрирована в работу 99 различных почтовых списков рассылки (mailing lists), где разработчики ядра обсуждают изменения. Результаты работы алгоритма подтверждены высокой вовлеченностью сообщества: разработчики оставили более 7,6 тысячи ответов на отчеты системы. Ниже приведена сводная таблица основных показателей за отчетный период:

Метрика Значение Значимость
Проверенные патчи 191 000+ Объем проанализированного кода
Запросов Git 19 000 000+ Анализ истории изменений и зависимостей
Коммитов в upstream 1 277 Прямое влияние на стабильное ядро
Коммитов в linux-next 1 567 Влияние на будущие релизы
Закрытых CVE 463 Обнаруженные уязвимости безопасности

Влияние на безопасность (CVE)

Особое внимание уделяется вкладу Sashiko в безопасность. В текущем году система была прямо указана в описании 463 уязвимостей (CVE) ядра Linux. Это означает, что AI-агент не просто нашел потенциальную ошибку, но и помог разработчикам идентифицировать и исправить критические бреши, которые могли бы остаться незамеченными при ручном ревью из-за объема кодовой базы.

Будущее развитие: саморефлексия и локальный режим

Команда Google продолжает развивать проект. В планах на конец 2026 года — запуск локального режима работы через терминал для более гибкого использования разработчиками. Также ведется работа над постоянной базой данных багов и внедрением механизма «dog-feeding» — процесса, при котором Sashiko проверяет собственные отчеты и выводы, создавая цикл саморефлексии для повышения точности будущих анализов.

Источник: Phoronix ↗