// AI 新闻 · 2026-11-14 · ZDNET
AI生成的漏洞报告激增,Linux维护者面临压力
微软FORGE实验室发现其AI系统MDASH在2026年11月前共识别出59个上游Linux内核漏洞,其中包括一个至少存在21年的缺陷。与此同时,Linux安全团队每日平均报告27个CVE,Windows则在最新补丁中披露了726个CVE,其中多数来自AI生成的代码。AI在发现漏洞方面效率提升,但人工审核和修复工作严重滞后,导致维护者负担过重。ARM工程师Lorenzo Stoakes于11月10日宣布退出代码审查,称AI生成的漏洞报告频率已从偶尔上升至每日半数以上。Linux稳定维护者Greg Kroah-Hartman表示,当前缺乏足够评审人员,AI生成的补丁已造成长期超负荷。
原文发布 2026-11-14 09:20(北京时间)来源 ZDNET自动整理 · 已核对原文
01摘要
尽管Linux创始人Torvalds指出部分AI修复已进入良性循环,且BPF模块修复速度超过新报告,但整体仍处于过渡阶段,多数领域尚未实现平衡。Daniel Steinberg认为目前虽有控制能力,但波动仍存在。当前仍面临多起严重安全漏洞暴露,如Alpine Linux的OpenSSH和GitLab问题,显示修复压力持续存在。
由开源模型根据原文自动整理,经数字/专名逐项核对(必须在原文中出现),以原文为准。
02要点
- 微软AI系统MDASH在2026年11月前发现59个Linux内核漏洞,其中包含一个21年历史缺陷。
- Linux每日平均报告27个CVE,Windows补丁中726个CVE来自AI生成的代码。
- Lorenzo Stoakes因AI漏洞报告频发退出代码审查,称其频率已升至每日半数以上。
- Torvalds指出BPF模块AI修复速度已超过新报告,但多数领域尚未实现平衡。
03原文出处
‘We need more reviewers’: Finding Linux bugs is easy now – fixing them is another story
ZDNET · 发布于 2026-11-14 09:20(北京时间) · 上方为原标题
05相关新闻
出自智图 AI 新闻:从 1100 多个官方与媒体信源采集。摘要只转述原文内容,详情请看原文。 2026-11-14 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日