Google、AI により過去 2 年分以上の Chrome バグを 6 月に修正
Google fixed more Chrome bugs in June than over the past two years, thanks to AI
312ポイント276コメント
ページを読み込み中…
ページを読み込み中…
Hacker News レーダー
30件の記事を集計·
Discussion Radar
30件の上位リンクから、コメントが伸び、複数の分岐を取得できた5件を選びました。 日本語の論点から読み、気になる見方は原コメントで前後関係を確認できます。
8/1 00:05 時点のコメント
Google fixed more Chrome bugs in June than over the past two years, thanks to AI
AI によるバグ修正の実効性と限界
意見が分かれるAI をパフォーマンス最適化に使用した経験から、高レベルの方向性を示す能力は低く、誤った提案に振り回されるリスクがあると指摘する意見があります。一方で、AI はツールとして活用し、仮説検証のためのツールリングを整備することで効果的に機能するとする見方もあります。また、AI が生成したコードを盲目的に採用することへの批判と、アドバーサリアルテストやリファクタリング支援など別の活用法との混同に対する反論も交わされています。
代表コメント（原文）
“I've recently been using AI a lot for performance optimisation during a particularly busy period at work. I would say it was almost completely…”
数値の背景と動機への疑念
懸念バグ修正数の増加が、チームの努力増や社内からの「内部プッシュ」によるものではないかという推測があります。また、記事が正しく修正されたセキュリティ脆弱性のみを指している点に言及し、タイトルが不正確であると指摘する声もあります。さらに、AI によって生成されたバグが増えた結果、その修正数も増えただけではないかという皮肉な視点も提示されています。
代表コメント（原文）
“Not that I don't believe its possible to fix a lot of bugs, I also wonder what the actual dynamic was. Were the people in team working much more than…”
コメントでは、AI がバグ修正に果たした役割の実効性や動機、そしてオープンソース生態系への影響について議論が交わされています。AI ツールの活用方法に対する見解の相違や、発表された数値の背景にある事情についての疑念も示されました。
AI をパフォーマンス最適化に使用した経験から、高レベルの方向性を示す能力は低く、誤った提案に振り回されるリスクがあると指摘する意見があります。一方で、AI はツールとして活用し、仮説検証のためのツールリングを整備することで効果的に機能するとする見方もあります。また、AI が生成したコードを盲目的に採用することへの批判と、アドバーサリアルテストやリファクタリング支援など別の活用法との混同に対する反論も交わされています。
“I've recently been using AI a lot for performance optimisation during a particularly busy period at work. I would say it was almost completely useless at the high-level direction - it would point out suspicious parts of SQL queries for example but on back to…”
“AI critique often funnels itself into a narrow bucket: creating code blindly with AI is bad. That's easy to grant. Adversarial testing, checking developer assumptions, refactor suggestions, small dev tools and even some guided coding all sit on the other side…”
バグ修正数の増加が、チームの努力増や社内からの「内部プッシュ」によるものではないかという推測があります。また、記事が正しく修正されたセキュリティ脆弱性のみを指している点に言及し、タイトルが不正確であると指摘する声もあります。さらに、AI によって生成されたバグが増えた結果、その修正数も増えただけではないかという皮肉な視点も提示されています。
“Not that I don't believe its possible to fix a lot of bugs, I also wonder what the actual dynamic was. Were the people in team working much more than usual as well? Given its Google, I wouldn't be surprised if there was an "internal push" to fix more bugs…”
“Title is inaccurate. Fixed more “security bugs” not “bugs”. The article is specifically about security vulnerabilities.”
Google が AI を活用して基盤のバグを多く修正できるようになったことで、将来的にオープンソースの共同開発によるバグハンティングが必要なくなる可能性があるという懸念が表明されています。これにより、Chromium ベースの他のブラウザが事実上のフォークとなり、維持コストやアクセス権限の不平等が生じる恐れがあると指摘されています。
“Worrying. Extrapolating a (speculative) future, this means (Google will feel) that soon the chromium base will no longer need the crowd-sourced bug hunting that is open-source. I expect Google to eventually stop working on chromium (in the open) and all…”
“How many of those automated fixes were reverted? How many introduced a new bug? What's the false positive rate on the finding agents? The post has counts for everything that went right and nothing for what could go wrong.”
取得時点の一部コメントを整理したもので、HN全体の総意ではありません。
Stacked PRs are now live on GitHub
機能の品質と実用性への懸念
懸念プレビュー期間中に多くの未修正の問題が残っていることが指摘され、特に「squash and merge」を使用する場合に再承認が必要になるなど、最大の利点が損なわれるケースがある。また、ローカルブランチがリモートと同期していない場合でもツールが警告を出さないなどの使い勝手上の問題や、ドキュメントの不足も挙げられている。
代表コメント（原文）
“I've been using the preview for a bit, and I'm quite surprised to see them expanding the preview with so many unfixed issue. For example, merging an…”
スタック PR の設計思想とレビューワークフロー
意見が分かれる機能ごとの変更を別々のブランチに分ける例が示されていることに対し、下流のブランチでの変更が上流の承認に影響するリスクや、リファクタリングのタイミングについて疑問が呈された。一方で、大規模な変更を小さなレビュー可能な PR に分割し、それぞれを独立してレビューできる利点を支持する意見もある。
代表コメント（原文）
“I dislike them reinforcing the component approach to delivering work through their examples, like the top screenshot showing "database schema…”
GitHub の新機能「Stacked PRs」のリリースに対し、実用性や設計思想を巡る賛否両論が交わされた。一部のユーザーは機能の遅れや初期の不具合を指摘する一方、開発ワークフローの変革としての可能性を評価する声もある。また、従来のコミット管理や他ツールとの比較から、この機能が本当に解決すべき課題について議論されている。
プレビュー期間中に多くの未修正の問題が残っていることが指摘され、特に「squash and merge」を使用する場合に再承認が必要になるなど、最大の利点が損なわれるケースがある。また、ローカルブランチがリモートと同期していない場合でもツールが警告を出さないなどの使い勝手上の問題や、ドキュメントの不足も挙げられている。
“I've been using the preview for a bit, and I'm quite surprised to see them expanding the preview with so many unfixed issue. For example, merging an entire stack is completely broken in many cases: https://github.com/github/gh-stack/discussions/212 You can…”
“I think it's telling how long it took GitHub to release a v1 of this feature. Folks have wanted this for a long time. Graphite came along and did it years ago (and I'm sure they pondered whether GitHub would do this). And the v1 is also a bit... basic, and…”
Gemini Robotics 2 brings whole body intelligence to robots
Google の技術開発と市場評価
意見が分かれるOpenAI や Anthropic が過熱した期待（「過熱した期待」）に支えられている一方で、Google は地味だが着実に最先端のモデルやロボット技術を展開しており、その姿勢が評価されている。また、アクチュエータの革新がないという主張に対しては、MIT のチーターなど新しい技術が存在すると反論された。
代表コメント（原文）
“While Anthropic and Open AI get 80% of the attention here, it's impressive to see how much Google is doing: near frontier model, fast models, open…”
Google の Gemini エージェントがロボットの制御に用いられる新技術について、その実用性、技術的課題、そして社会への影響を巡り議論が行われた。一部のコメントでは現在の動作の滑らかさや成功率に対する懐疑論と、LLM の発展速度を踏まえた将来への期待が対比された。また、AI を用いたロボット制御のアーキテクチャや、技術が軍事・監視目的に転用される可能性への懸念も表明されている。
OpenAI や Anthropic が過熱した期待（「過熱した期待」）に支えられている一方で、Google は地味だが着実に最先端のモデルやロボット技術を展開しており、その姿勢が評価されている。また、アクチュエータの革新がないという主張に対しては、MIT のチーターなど新しい技術が存在すると反論された。
“While Anthropic and Open AI get 80% of the attention here, it's impressive to see how much Google is doing: near frontier model, fast models, open weight models, image generation, video generation, music generation, robotics, etc.”
“It's certainly an odd situation where Google is on the forefront of all these emerging technologies while the latest chatbots from OpenAI and Anthropic are getting breathless press releases and wildly hyperbolic coverage ("rogue AIs" "too dangerous, must be…”
取得時点の一部コメントを整理したもので、HN全体の総意ではありません。
Read this before you buy that TV streaming stick
小売業者の責任と信頼性の欠如
懸念Amazon や Best Buy などの主要な電子商取引プロバイダーが、FBI やセキュリティ業界からの警告にもかかわらず、セキュリティリスクのあるストリーミングデバイスを販売し続けていることへの批判。小売業者は顧客に製品を審査する価値提案を提供すべきだが、現在は「何でも屋」としての姿勢から、製品の安全性を保証せず、問題発生時の返金のみに対応している現状が指摘された。
代表コメント（原文）
“> Despite repeated warnings from the FBI and security industry leaders about the security and privacy risks of using these streaming devices, major…”
悪意ある動作とセキュリティリスクの実態
実体験・見立てストリーミングスティックやプロジェクターが工場出荷時にリジデントプロキシとして設定され、広告詐欺に利用されている事例。また、古い Android バージョンの維持管理不足により、パッチ適用が行われず、ワンクリックの脆弱性で乗っ取られるリスクも指摘された。一部のユーザーはネットワークを unusable にするほどスキャンを行い、ルーターのテーブルを飽和させる悪意ある動作を確認している。
代表コメント（原文）
“In this case it’s actual malice, that the streaming stick is set up for residential proxy and ad fraud straight from the factory. But incompetence…”
安価な中国製ストリーミングデバイスがファームウェアレベルで悪意のある動作（広告詐欺、リジデントプロキシ化）を行う事例や、小売業者の責任、代替手段としての自作・Linux 利用の議論が行われた。
Amazon や Best Buy などの主要な電子商取引プロバイダーが、FBI やセキュリティ業界からの警告にもかかわらず、セキュリティリスクのあるストリーミングデバイスを販売し続けていることへの批判。小売業者は顧客に製品を審査する価値提案を提供すべきだが、現在は「何でも屋」としての姿勢から、製品の安全性を保証せず、問題発生時の返金のみに対応している現状が指摘された。
“> Despite repeated warnings from the FBI and security industry leaders about the security and privacy risks of using these streaming devices, major e-commerce providers like Amazon, Best Buy, Newegg and others continue to sell hundreds of different models and…”
“One of the main value propositions for retailers in a world of endless cheap garbage being sold online, is to vet products so customers can trust that what their buying is from a legitimate company and not junk or stuff like these streaming sticks. This is…”
GCC steering committee announces AI policy
自動化された低品質 PR への対応
実体験・見立て開発者がエージェントに「自分のプロフィールを向上させるために人気プロジェクトへ貢献する」というプロンプトを与え、人間が関与しないまま生成された低品質な PR が大量に投稿されている現状がある。このポリシーは、そのようなエージェントに対して行動の制限を示し、無効化することで、レビューリソースの浪費を防ぐ役割を果たしている。
代表コメント（原文）
“To people not interacting with open source projects that are stablished and popular, there are a lot of PRs and contributions where someone set an…”
著作権と GPL の法的有効性
支持AI によって生成されたコードは著作権の対象とならない可能性が高く、米国の著作権局の報告書や判例に基づけば、プロンプトエンジニアリングのみで生成された成果物は法的に守られない。GCC が人間による関与を義務付けることで、GPL の法的根拠である著作権の適用性を保ち、プロジェクトのライセンス体制を守ろうとしている。
代表コメント（原文）
“The comments are worth it... the full spectrum of personalities and the hottest of takes. 10/10, would recommend to a bored friend.”
GCC の新しい AI ポリシーについて、自動化された低品質な PR の増加への対応や、著作権法との関係による GPL の有効性維持の必要性など、法的・実務的な観点から議論が行われた。また、ポリシーの中立な記述方法や、AI 企業にとっても有益であるという見方も示された。
開発者がエージェントに「自分のプロフィールを向上させるために人気プロジェクトへ貢献する」というプロンプトを与え、人間が関与しないまま生成された低品質な PR が大量に投稿されている現状がある。このポリシーは、そのようなエージェントに対して行動の制限を示し、無効化することで、レビューリソースの浪費を防ぐ役割を果たしている。
“To people not interacting with open source projects that are stablished and popular, there are a lot of PRs and contributions where someone set an agent with a prompt like “contribute using my user to popular projects to improve my profile” or something…”
AI によって生成されたコードは著作権の対象とならない可能性が高く、米国の著作権局の報告書や判例に基づけば、プロンプトエンジニアリングのみで生成された成果物は法的に守られない。GCC が人間による関与を義務付けることで、GPL の法的根拠である著作権の適用性を保ち、プロジェクトのライセンス体制を守ろうとしている。
機能ごとの変更を別々のブランチに分ける例が示されていることに対し、下流のブランチでの変更が上流の承認に影響するリスクや、リファクタリングのタイミングについて疑問が呈された。一方で、大規模な変更を小さなレビュー可能な PR に分割し、それぞれを独立してレビューできる利点を支持する意見もある。
“I dislike them reinforcing the component approach to delivering work through their examples, like the top screenshot showing "database schema changes", "api changes" and "frontend implementation" as separate branches in a stack. So really, one does consider…”
“What's the benefit of this type of stacked PRs over a well-curated set of commits, and reviewing per commit? I think the bigger problem is that big AI PR's need a different way of reviewing. For example, the order in which the diff's are shown can make a big…”
この機能が長く待望されていた一方で、GitHub の新機能リリースのペースへの批判や、すでに「jj」などの代替ツールで同様の機能を体験しているユーザーからは、この機能自体が必要ないという声も出ている。また、AI によるレビューの難しさや、コードと説明文を混在させる「リテラティブな PR」のような新しいアプローチの可能性についても議論されている。
“This was the feature I wanted the most on Github... until I started using jj. I know that jj isn't for everyone, but for me it's been trivial to see the state of and update all the stacks of branches I have on the go. Not that I don't welcome this feature; I…”
取得時点の一部コメントを整理したもので、HN全体の総意ではありません。
ストリーミングスティックやプロジェクターが工場出荷時にリジデントプロキシとして設定され、広告詐欺に利用されている事例。また、古い Android バージョンの維持管理不足により、パッチ適用が行われず、ワンクリックの脆弱性で乗っ取られるリスクも指摘された。一部のユーザーはネットワークを unusable にするほどスキャンを行い、ルーターのテーブルを飽和させる悪意ある動作を確認している。
“In this case it’s actual malice, that the streaming stick is set up for residential proxy and ad fraud straight from the factory. But incompetence can lead to the same place if it’s a poorly engineered, un-maintained device with an old version of Android that…”
“A familly member had one of those (he had to pay a yearly subscription in addition to the stick). Network would be unusable as soon as it was on for anyone else, and it also tried to scan things on the local network. It was indeed connecting to all kind of…”
広告に悩まされるスマート TV や信頼性の低いストリーミングスティックの代わりに、Raspberry Pi を用いたキャストデバイスを自作し、デジタルサイネージやプレゼンテーション用ポータブルコンピュータとして利用している事例。また、ThinkCentre Tiny に Linux を導入して使用することでセキュリティを確保し、安価な中古品でレトロゲームコンソールとしても活用できるという経験が共有された。
“After getting tired of ads on my PAID smart TV, 6 months ago I started building a casting device using raspberry pi for myself. A couple of months later one of my friends who is an AV technician ended up using it at the largest convention venue in Barcelona…”
“My "streaming device" of choice, ThinkCentre Tiny with Linux, always feels validated with news like these. It fits behind a TV, you can get it second hand for around $40 and depending on model it can even act as a retro game console as well.”
取得時点の一部コメントを整理したもので、HN全体の総意ではありません。
“The comments are worth it... the full spectrum of personalities and the hottest of takes. 10/10, would recommend to a bored friend.”
“Makes sense. The G in GCC is for GNU right, GNU as in Stallman-style Free Software. The GPL operates based on copyright licenses. If LLM output can not be copyrightable (as the courts seem to assert), then it can not be a significant part of Free Software.”
このポリシーは道徳的な正当性を主張せず、ルールを中立的に記述している点が高く評価されている。また、オープンソースプロジェクトが AI 貢献を受け付けないことで、そのコードリポジトリが学習データの質の高い資産として維持され、結果的に AI モデルの改善にも寄与するため、AI 企業にとっても有益な状況であるという見方もある。
“Whether you agree with the policy or not, the way it's written is good. It just states the rules neutrally. See https://gcc.gnu.org/ai-policy.html. In various projects I see AI policies that state not only the rules, but also their (moral) justification. I…”
“I guess AI companies are actually super happy with major open source projects having such policies. It guarantees that their source code repositories will remain amazing assets for the training dataset construction. Open source projects don't buy massive…”
取得時点の一部コメントを整理したもので、HN全体の総意ではありません。