Linux kernel 兩日公佈 432 個 CVE，激勵自動化修補與 AI 優先排序需求
為何重要
此事件證實了 AI 輔助的 bug 獵人正在產生巨大的現實世界影響，導致關鍵基礎設施的維運壓力劇增。這迫使安全團隊從過去的手動審查模式轉向依賴 AI 或完全自動化的大型語言模型（LLM），顯示出在「DevSecOps」與「AI 安全審計」工具方面的市場需求正在急速增長。
Linux kernel team 在週日和週一這週兩天內發布了 432 個 CVE，引發了關於安全管理的討論。儘管 maintainer Greg Kroah-Hartman 認為只要是影響系統機密性、完整性的 bug 都屬漏洞，但 Akamai 的安全架構師 Jan Schaumann 指出，在這種海量資量下，手動逐一優先排序修補實務上不可行。
- 432 個 CVE 在週日和週一之間發布。
- nixCraft 團隊推測增加的報告數量是由 AI 輔助 bug 獵人所造成。
- Linus Torvalds 提到 AI 輔助的 bug 獵人增加了 Linux security mailing list 的負擔，儘管他認為這是個有用的工具。
- Akamai 的 Jan Schaumann 建議使用 LLM 進行優先排序或等待一週全面更新，但承認對擁有長期 QA 流程的大型組織來說很難實行。