Linux 内核 CVE 周修复量从 600 骤降至 1，AI 扫码或逼近清零
MarkoMarjamaa · reddit · 2026-10-14
一位芬兰开发者持续追踪 Linux 内核 CVE 的修复与引入时间，发现 AI 批量审查代码后出现剧变：近四周公开的 CVE 数量为 600、604、30、1，断崖式下跌。
关键观察
- 修复通常先行提交、延迟公开（约一半在两个月内公开，三个月内全部公开），以避免黑客插空利用
- 按引入时间绘制的累计修复曲线本应像「扫雪机」逐周前移，但最新数据停在 8 月——9 月之后没有任何新漏洞被报告
- 作者推测若趋势成立，安全漏洞并非软件复杂度的必然产物，「无漏洞程序」可能真的可达
延伸讨论
- 作者提及 NSA 可能借立法留后门的质疑，但认为快速进化的开源模型会让留洞得不偿失
- Anthropic、OpenAI 自身也依赖 Linux，有动力用新模型压测系统
- 长期影响：若不再靠安全更新推动升级，Windows 靠安全理由驱动换机的逻辑可能被削弱
「安全」频道最新
- AI 审计 curl 一次挖出 24 个 CVE，其中 18 个今日修复 — aidangomez · 2026-10-14
- Crunchbase 泄露约 56 万邮箱，已上线 Have I Been Pwned — TechNadu · 2026-10-14
- Hassabis 警告:无防护措施下 AI 两年内恐酿重大事故 — TorturedPoet30 · 2026-10-14
- 研究称 OpenAI、Google 新图像模型反而更易被诱导生成裸照 — Ars Technica AI · 2026-10-14
- 苹果诉 OpenAI 商业秘密案首场听证:前员工涉下载机密硬件文件 — rohanpaul_ai · 2026-10-14
- 微软十月补丁日修复 1411 个漏洞创纪录，含 70 个严重和 3 个零日 — cyb3rops · 2026-10-14