AI-code review

De maker van Linux verklaart dat de kernel geen anti-AI-project is: wie AI-code wil weren, mag forken of weglopen. Voor bedrijven die op open source leunen verschuift daarmee de vraag rond AI-bijdragen.

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.