微软 FORGE Lab 用 AI 找出 Linux 内核 59 个潜伏 bug,33 个获 CVE
mark_k · x · 2026-11-12
微软 FORGE Lab 使用 AI 辅助工具扫描 Linux 内核部分代码，产出 59 份公开漏洞报告，其中 33 个被分配 CVE 编号，已有 38 份报告的修复合入主线内核。
- 这些漏洞平均潜伏 8 年，最久的一个存在至少 21 年
- 初始扫描产生超过 2.6 万条潜在发现，研究人员花费数月验证结果、撰写报告并与 Linux 维护者协作修复
- 配图是微软安全博客《Lessons from 59 Linux Kernel Bug Reports》，标签包括 Frontier AI models 与 Vulnerabilities and exploits
一个 AI 辅助安全研究在真实大型软件中取得成果的典型案例。
所属事件:AI 自主扫描 Linux 内核发现大量漏洞并获补丁合入(2 条相关)→
「安全」频道最新
- 黄仁勋事件成 prompt injection 案例：作者警告人类对注入攻击的脆弱性 — tensorqt · 2026-11-12
- Gary Marcus 梵蒂冈面见教皇,盛赞其为领袖中 AI 最清晰思考者 — sapinker · 2026-11-12
- 普林斯顿与Anthropic发现记忆陷阱：Agent一句话就敢乱付120万美元 — aigclink · 2026-11-12
- 问 AI「什么不该告诉聊天机器人」，Claude 给出实用隐私清单 — alex_verem · 2026-11-12
- Datadog 等 MCP 服务器用通用 execute 工具绕过细粒度权限控制 — kai · 2026-11-12
- Cherry Studio 发声明指控 TiinyOS 未合规使用其 AGPL 代码 — XinmingWong · 2026-11-12