Torvalds: kernel 7.4 recebe enxurrada de patches de IA e ele aprova

Linus Torvalds, criador e mantenedor do kernel Linux, publicou na noite de domingo (1º de novembro) o primeiro candidato a lançamento da versão 7.4 e aproveitou o aviso semanal para dar uma opinião sobre o papel da inteligência artificial no projeto. Segundo o relato do The Register, que cita a mensagem dele na lista de e-mails do kernel, o desenvolvedor afirma que o projeto encontrou um modelo "muito mais saudável" para receber contribuições feitas com ajuda de IA.

O assunto interessa muito além de quem programa sistemas operacionais. O kernel Linux roda em servidores, celulares Android, roteadores, carros e boa parte da infraestrutura da internet. Quando o principal mantenedor desse código diz como a IA entra no processo, a declaração vira referência para outros projetos e para empresas que decidem como usar assistentes de código no dia a dia.

O que Torvalds disse sobre o Linux 7.4-rc1

O texto do The Register conta que a janela de integração desta versão foi grande: quase 20 mil commits (alterações registradas no código), contra cerca de 15 mil de um ciclo normal. Torvalds escreveu que a explicação é "a óbvia", ou seja, a quantidade de trabalho disparado por IA. E fez questão de dizer que interpreta isso como um bom sinal.

Na mensagem, ele diz estar "muito mais feliz" com a enxurrada de trabalho motivado por IA entrando na janela de integração do que com a situação anterior, em que esse trabalho aparecia principalmente como correções extras durante a fase de candidatos a lançamento, a chamada fase de estabilização. A esperança dele é que as correções feitas com IA estejam se tornando parte do desenvolvimento normal, em vez de uma inundação de ajustes que chega no momento em que o código deveria estar sendo congelado.

Torvalds também colocou uma ressalva. Há outra razão independente para o tamanho da versão: muita gente espera que a 7.4 seja a próxima versão de suporte de longo prazo (LTS), e esse tipo de lançamento costuma ser maior. Ou seja, nem tudo se explica pela IA, e ele mesmo reconhece isso.

Correções achadas por IA, patches reescritos por humanos

A descrição que ele deu para a versão é reveladora: "grande e cheia de correções para problemas encontrados por IA". Segundo o relato, ele acrescenta que, cada vez mais, os patches também são sugeridos por IA, "embora muitas vezes sejam reescritos". Esse detalhe importa: a IA aponta o problema e propõe uma solução, mas um desenvolvedor humano ainda revisa e, com frequência, refaz o trabalho antes de ele entrar no código oficial.

Parte do volume vem de outro lugar. O The Register informa que cerca de um terço das mudanças desta versão são registradores e máscaras de bits de GPUs da AMD, um tipo de alteração volumosa mas rotineira. Torvalds encerrou o assunto com a frase "já estivemos aqui antes e tenho certeza de que veremos muitas vezes no futuro. Ignorem o barulho". O site de notícias Phoronix, citado pelo The Register, destaca como principais novidades o suporte melhorado a processadores da AMD, da Apple e do Google, ajustes de segurança para máquinas virtuais e mais trabalho para rodar Linux no chip Snapdragon X2, da Qualcomm.

O contexto: IA no código aberto ainda divide opiniões

A posição de Torvalds não é novidade. Em julho, segundo o próprio The Register, ele já havia dito que o Linux "não é um desses projetos contra IA". Do outro lado, há projetos que fecham a porta: o ambiente de desktop COSMIC, da System76, passou a exigir que colaboradores confirmem não ter usado conteúdo gerado por IA, como o Portal da AI mostrou em COSMIC proíbe código gerado por IA em contribuições. O NetBSD também trata código de modelos de linguagem como "contaminado", e o novo sistema AlpineBSD nasceu com a proposta de evitar ao máximo qualquer software feito com IA.

O resultado é um mapa dividido. De um lado, projetos que veem na IA uma fonte de revisão sobrecarregada e de código de baixa qualidade. De outro, o maior projeto de software livre do mundo dizendo que o volume de correções achadas por IA, desde que passe pela porta certa e pelo olhar de um mantenedor, melhora o processo. A diferença de fundo está no momento em que o trabalho chega: antes do congelamento do código, ele se encaixa no fluxo normal; depois, vira tumulto.

IA como caçadora de falhas: o que já vimos nas últimas semanas

A fala de Torvalds conversa com uma série de notícias recentes sobre IA encontrando falhas de segurança em software. O Portal da AI noticiou o caso do PHP, em que a CISA confirmou ataques reais a brechas descobertas com ajuda de IA, em CISA confirma exploração do PHP2Shell, e o estudo da Epoch AI em que um modelo aberto montou ataques ao Firefox sozinho, em GLM 5.3 monta exploits contra o Firefox. O padrão é o mesmo: modelos de IA ficaram bons em achar defeitos em código antigo, e isso gera uma onda de correções que os mantenedores precisam absorver.

A discussão no Linux é, em essência, sobre como organizar essa onda. Se as correções chegam cedo, na janela de integração, o ciclo de lançamento segue previsível. Se chegam tarde, em pedaços, a estabilização vira um período de incerteza. Para um projeto com milhares de colaboradores e que serve de base para tanta coisa, previsibilidade é quase tão valiosa quanto o código em si.

O que ainda não está claro

Alguns pontos merecem cautela. A afirmação de que o modelo é "mais saudável" é a avaliação pessoal de Torvalds, não uma medição independente de qualidade. Não há, no relato, números sobre quantos patches foram de fato escritos por IA, quantos foram reescritos ou quantos bugs novos podem ter sido introduzidos. A própria mensagem dele admite que o tamanho do ciclo tem também uma causa que nada tem a ver com IA, a expectativa de que a 7.4 seja uma versão LTS. E o Linux 7.4 ainda está em fase de candidatos a lançamento: a versão final só sai depois de várias semanas de testes.

Por que isso importa para você

Se você usa IA para programar, mesmo sem ser desenvolvedor profissional, a lição prática é parecida com a do kernel: a IA ajuda mais quando o trabalho dela passa por revisão humana e entra no processo no momento certo. Um código sugerido por um assistente e colado direto em produção é o oposto do que Torvalds descreve, em que muitos patches ainda são reescritos por pessoas antes de entrar. Quem está começando pode ler o guia sobre vibe coding para não programadores, carreira e riscos para entender onde o método ajuda e onde cobra o preço.

Para quem trabalha com software livre ou tem um projeto próprio, o debate mostra que não existe uma regra única: há quem proíba e há quem incentive, e as duas posições têm lógica. O texto sobre IA e código aberto: o que muda para quem usa ajuda a entender essa divisão. Se a sua empresa depende de sistemas Linux, a notícia é um sinal de que o kernel deve receber mais correções de segurança nos próximos ciclos, achadas com a ajuda de ferramentas automáticas.

Por fim, há uma oportunidade de carreira. Revisar, testar e consertar o que a IA sugere virou uma habilidade valorizada, e é uma das frentes descritas no guia sobre carreira em cibersegurança com IA. O recado do kernel é que a máquina acha o problema, mas o julgamento sobre o que entra no código continua sendo humano.