Greg Kroah-Hartman：LLM 时代的内核安全
来源：youtube.com — 288 分 · by usernomdeguerre
📋 概述
在 Kernel Recipes 2026 的演讲中，Greg Kroah-Hartman 描述了 LLM 扫描器如何把 Linux 内核的 CVE 产量从每周约五十个推高到每天数十个：大多数 AI 报告是空报告、非安全问题或不可利用的误报，而约一半看起来正确的生成补丁根本是错的。他的主张是一整套纪律——本地跑模型、绝不上传私有代码树、严格分诊、一次修好真正的 bug，并坚持补丁必须有一个能解释它的人类署名。
🔑 核心要点
- CVE 产量从每周约 50 个暴增到每天约 33 个。
- 大量 AI 报告是空报告、非 bug 与不可利用的误报。
- 约一半看似正确的 LLM 补丁是错的，无法应用或修不了声称的 bug。
- 主张本地运行模型，绝不把私有代码树传给公开或厂商端点。
- 内核开发建立在信任之上：解释不清改动的人不配署名。
💡 金句
这些东西生成的补丁里，有一半看上去对、感觉也对、它们自己也希望是对的，但其实就是错的。
👍 0
👎 0
← 返回 Hacker News 首页