AI 管线扫描 Linux 内核发现 2386 个漏洞,170 个补丁已合入主线
ycombinator · x · 2026-11-12
NebuSec 与微软 FORGE Lab 合作发布研究,展示自主漏洞挖掘管线与 MDASH 工具协同,在 Linux 内核中自动发现漏洞并生成可用 exploit。
关键数据:
- 自 2025 年 11 月开始扫描 Linux 内核,已识别 2386 个漏洞
- 170 个补丁已合入主线内核
- 微软安全博客发布《Lessons from 59 Linux Kernel Bug Reports》,总结 59 份漏洞报告的经验教训
这展示了 AI agent 在安全研究中的实际产能:不仅找漏洞,还能自动产出可复现的利用代码并推动修复。
「安全」频道最新
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12
- 首测 19 个模型多用户能力：前沿 LLM 普遍难处理冲突指令与权限隔离 — _Hao_Zhu · 2026-11-12