科技·via @mubei·80.0·P77

Linus Torvalds 的原话是:Linux 内核安全邮件列表,现在几乎没法管了。 在最新的 7.1-rc4 更新…

Linus Torvalds 的原话是:Linux 内核安全邮件列表,现在几乎没法管了。

在最新的 7.1-rc4 更新说明里,原因被直接公开。 全是 AI 工具惹的祸。 无数个用大模型批量生成的 bug 报告,正像洪水一样灌进系统。

AI 表面上是在帮开源项目找漏洞。 但在机制上,这变成了一场针对安全团队的 DDoS 攻击。

满屏似是而非的代码报告,全靠人类维护者一条条去排查证伪。 这就是典型的算力不对等消耗战。 随便跑一下模型,几秒钟就能生成几十条看起来极为专业的安全警告。 核心团队的顶级工程师,却要花几十分钟去翻底层代码验证真假。

以前挖出内核级别的漏洞,那是顶尖极客的硬核手艺。 现在,普通人只要接个 API,就能给开源社区疯狂制造工作量。

机器生成废话的成本已经无限趋近于零。 人类验证真相的代价永远昂贵。

导出 / EXPORT