Linus Torvalds：AI 生成的漏洞报告让 Linux 安全列表几乎无法管理
“Linus Torvalds says Linux security list is becoming ‘unmanageable’ due to AI bug reports”
485 字
预计 2 分钟
中文摘要
Linus Torvalds在最新的内核状态帖子中表示，AI生成的漏洞报告洪流已使Linux安全列表几乎无法管理，大量重复报告来自不同人使用相同工具发现相同问题。他明确指出，AI检测到的漏洞本质上不是秘密，在私有列表上处理是浪费时间，且加剧了重复。Torvalds建议用户使用AI工具时应增加实际价值，比如阅读文档、创建补丁，而不是随意发送无理解的报告。GitHub高级安全工程师Jarom Brown也回应了类似问题，强调AI辅助的漏洞报告需要验证、复现并提供有效概念证明才有价值，鼓励深度而非数量。
核心论点
- AI生成的漏洞报告大量重复，导致Linux安全列表几乎无法管理。
- AI检测到的漏洞本质上不是秘密，不应在私有列表上处理。
- 使用AI工具应增加实际价值，如阅读文档、创建补丁，而非随意发送无理解的报告。
- GitHub安全工程师强调AI辅助报告需验证、复现并提供有效概念证明才有价值。
- 深度比数量更重要，一个经过验证的发现胜过十个推测性报告。
反方视角 / 盲点
- 文章未讨论AI工具在发现真正严重漏洞（如Copy Fail）中的积极作用。
- 未提及如何从流程上改进安全列表以应对AI报告洪流。
- 未分析AI报告泛滥对开源项目维护者工作负担的具体量化影响。
对科技从业者的启示
AI辅助安全测试工具必须先解决验证和去重问题，否则会给开源社区制造噪音。涉及开源组件的产品可以借鉴Linux的经验，建立清晰的AI报告提交规范；内容过滤、漏洞验证和报告分级能力也可能成为安全工具的差异化卖点。