【Linux内核维护者直言：每天5-10份正确bug，AI把开源推上快车道】

快速阅读：Linux内核安全报告突然从每周几份暴增到每天多份，大部分来自AI且准确率极高，维护者不得不增派人手。重复报告和相同漏洞被多人发现的情况每天都在发生。开源社区正借此清理积压bug，但攻击者也可能同步获得武器。

---

你看LWN.net上那篇帖子，内核安全列表以前冷清得很，两年前每周两三份，去年AI刚发力时一周十份却大多是废料。今年开年直接变成每天五到十份，周五和周二最夸张。现在报告准得离谱，他们只好拉更多维护者进来帮忙。

每天都有重复现象，同一个bug被两个人用不同工具撞上，以前从没见过。挺吓人也挺累，可比起过去AI纯添乱的日子，至少觉得bug真在被修掉。这些漏洞离罪犯也不远，所以值得优先处理。

有观点认为，报告来得比bug写得还快，我们大概在清一个长期积压的 backlog，希望真是这样。Reddit上讨论很热烈，开源项目正从前沿AI模型里拿最大好处，软件质量以后会高一大截。反AI的声音在慢慢变少，务实的人开始看实际输出。

只是供应链攻击最近多了起来。攻击者只需要找到一个漏洞，防御方却得扫完整片代码。有的项目因为道德原因直接禁AI贡献，反而把优势拱手让人。人类审核成了新瓶颈，源码优势暂时还在，可AI让发现速度起飞，补丁跟不跟得上就成了问题。

这个赛跑谁先到终点，现在谁也说不准。

ref: lwn.net/Articles/1065620/