答案已發布2 個月前Last edited 上個月16 個來源

Linus Torvalds：AI 生成 Bug 回報讓 Linux 安全郵件列表「幾乎無法管理」

Linus Torvalds 表示，大量由 AI 工具產生且內容重複的漏洞回報，讓 Linux 核心的私密安全郵件列表「幾乎無法管理」。多名研究者使用相同的 AI 掃描工具，常在同一天發現並回報相同問題，導致維護者需要反覆進行重複的漏洞審查。

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

Concept illustration of AI-generated bug reports flooding Linux kernel maintainers — What did Linus Torvalds say about AI-generated bug reports making the Linux kernel’s private security mailing list “unmanageable,” why are dAI-assisted vulnerability discovery is accelerating—but Linux maintainers say duplicate reports are overwhelming security triage.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What did Linus Torvalds say about AI-generated bug reports making the Linux kernel’s private security mailing list “unmanageable,” why are d. Article summary: Linus Torvalds said the Linux kernel security list had become “almost entirely unmanageable” because of a continuing flood of AI-generated reports, with “enormous duplication” as different people find and submit the same. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "We spoke about how, over the last month, AI-driven activity around Linux security and code review has "really jumped" in a way no one in the open source world saw coming. It didn't" source context "Linux kernel czar says AI bug reports aren't slop anymore" Reference image 2: visual subject "We spok
openai.com

AI 工具正在改變軟體安全研究，但在 Linux 核心社群中，這股力量也帶來新的麻煩。

Linux 創始人 Linus Torvalds 近日指出，大量由 AI 生成或輔助的漏洞回報正湧入 Linux 核心的私密安全郵件列表，使整個處理流程「幾乎無法管理」。問題並不只是 AI 找到漏洞，而是許多研究者使用相同工具掃描同一份程式碼，導致同樣的問題被重複回報，讓維護者需要做大量重複的審查工作。

為了解決這個問題，Linux 核心在 7.1 開發週期中更新了安全漏洞回報文件，明確說明應如何提交安全問題，以及使用 AI 工具時應遵守的最低品質標準。

Torvalds：AI 回報洪流讓安全流程失控

在宣布 Linux 7.1 版本候選版時，Torvalds 特別提到新的文件更新，目的就是為了應對越來越多 AI 輔助漏洞回報。

他表示，**「持續湧入的 AI 回報」**讓核心安全郵件列表幾乎難以管理，主要原因是不同研究者用相同工具掃描程式碼後，提交了大量內容幾乎相同的報告，造成「巨大的重複」。

Torvalds 並沒有否定 AI 在開發中的價值。他曾表示 AI 工具在程式碼分析方面確實有潛力，但前提是回報必須經過人類驗證並能幫助修復問題。若只是把 AI 自動生成的輸出直接轉寄給維護者，只會增加噪音而不是價值。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查證事實

大家也會問