一句话看懂：Linux 创始人 Linus Torvalds 在 7.4 rc2 内核更新中表示，AI 辅助发现的漏洞修复正大量涌入，部分子系统修复速度已赶上新报告速度，但整体是否见顶仍只是初步迹象。
事件核心：发生了什么
根据 Slashdot 转引 The Register 的报道，Torvalds 在每周内核更新帖中说明，Linux 7.4 rc2 成为内核历史上规模最大的此类发布，原因之一是补入了 rc1 因繁忙遗漏的代码，另一个原因是“各种 AI 修复”。自 Anthropic 于今年 4 月推出 Mythos 漏洞发现模型后，开发者能发现比以往更多的软件缺陷。微软 9 月修复了创纪录的 974 个漏洞，7 月和 6 月分别修复 622 个和 206 个；Oracle 单月修复 1,449 个漏洞。Torvalds 引用 eBPF 负责人 Alexei Starovoitov 的说法称，至少 BPF 子系统的修复速度已超过新报告速度，其他领域尚未达到这一状态，但可能开始“潮水转向”。
为什么重要
这轮“补丁洪流”不是单纯的漏洞数量上涨，而是 AI 模型把缺陷发现效率推到了人工维护者难以消化的程度。内核维护者 Lorenzo Stoakes 已公开表示将减少审查工作量，他的收件箱从“每周一次”变成“每天”，再到“审查内容的一半”。这说明 AI 在安全侧的收益，正在转化为开源社区的人力瓶颈。修复越快，攻击者利用 AI 发现的漏洞窗口也可能越短，但维护者能否持续承接，取决于流程和工具是否同步升级。
对用户/开发者/创作者的影响
对普通用户而言，更多补丁意味着系统安全更新会更频繁，但也可能带来升级节奏和兼容性测试压力。对内核与驱动开发者，审查资源将更集中于维护者负责的领域，外围提交的响应时间可能变长。对企业 IT 团队，AI 辅助漏洞发现工具与补丁管理流程需要配套，否则修复清单会继续膨胀。对开源社区，如何用自动化工具过滤低质量补丁、区分真正修复与无效报告，是接下来更实际的课题。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 BPF 子系统的“修复快于报告”能否扩散到网络、文件系统等更多领域；二是 Linux 内核是否引入更明确的 AI 生成补丁标注或审查规范；三是微软、Oracle 等厂商的漏洞修复数量是否在后续月份回落，从而验证这轮高峰是否已经过去。目前公开信息显示，Torvalds 的判断仍是谨慎的“可能”，而非确认见顶。
来源：Slashdot
