Linux 内核新增 CVE 近乎归零，发帖人猜测与 AI 审查代码有关
MarkoMarjamaa · reddit · 2026-10-24
一位 Reddit 用户连续六周跟踪 Linux 内核已修复 CVE 的数据，绘制了「漏洞引入时间 vs 公开抓取时间」矩阵图。
关键观察：
- 历史数据显示 50% 的 CVE 在引入后 2 个月内公开、3 个月内 100% 公开，因此最近 3 个月的数据还会继续补齐；
- 但 4 月 20 日当周起新增 CVE 大幅下滑，6 月 15 日后持续走低，10 月 8 日之后仅出现 2 个新漏洞（均在 9 月 26 日发现、28 日修复）；
- 期间仍在修复的几乎都是老漏洞；10 月 21/22 日补跑脚本多出的约 600 条 CVE 也基本是旧漏洞。
作者推测新代码在发布前都经过了某种统一的 AI 审查流程，把安全漏洞拦在了进入内核之前——仅为个人观察与猜测，无官方证实。
「安全」频道最新
- 单人用 AI 智能体攻破百余网站，每次入侵成本仅 50 美元 — OmarUFlorez · 2026-10-24
- USC 论文揭「马赛克泄露」：LLM Agent 拼合多份机密文档泄露敏感结论 — UniversityofSouthernCalifornia · 2026-10-24
- 「AI 找漏洞是诺贝尔奖级成就，不该被谴责」引热议 — chrisrohlf · 2026-10-24
- 安全老兵驳「AI 挖洞是labs的锅」：几十年安全债早就在那 — chrisrohlf · 2026-10-24
- 给 4 岁孩子自动生成睡前故事，如何兜住内容安全？ — Miserable-Shock3552 · 2026-10-24
- Anthropic 内部早称「漏洞末日」,前沿实验室已按网络攻击预期布局 — gerardsans · 2026-10-24