科技·via @mubei·80.0 分·P77
Linus Torvalds 的原话是:Linux 内核安全邮件列表,现在几乎没法管了。 在最新的 7.1-rc4 更新…
Linus Torvalds 的原话是:Linux 内核安全邮件列表,现在几乎没法管了。
在最新的 7.1-rc4 更新说明里,原因被直接公开。 全是 AI 工具惹的祸。 无数个用大模型批量生成的 bug 报告,正像洪水一样灌进系统。
AI 表面上是在帮开源项目找漏洞。 但在机制上,这变成了一场针对安全团队的 DDoS 攻击。
满屏似是而非的代码报告,全靠人类维护者一条条去排查证伪。 这就是典型的算力不对等消耗战。 随便跑一下模型,几秒钟就能生成几十条看起来极为专业的安全警告。 核心团队的顶级工程师,却要花几十分钟去翻底层代码验证真假。
以前挖出内核级别的漏洞,那是顶尖极客的硬核手艺。 现在,普通人只要接个 API,就能给开源社区疯狂制造工作量。
机器生成废话的成本已经无限趋近于零。 人类验证真相的代价永远昂贵。