AWS 用 AI 智能体分诊内核 CVE，人工审查不可少
亚马逊云科技工程师在 LPC 介绍 Linux 内核 CVE 处理流程：脚本先过滤约 70%，再由 AI 智能体分类，两名工程师复核；团队称不会把安全全押在 LLM 输出上。
要点
- Linux 内核成为 CVE 授权机构后，团队从每周约 2 个 CVE 增至每天约 16 个，2026 年 8 月 15 日发布 848 个
- 第一阶段用脚本按受影响版本和源文件过滤，可排除约 70% 的 CVE，比例取决于内核配置
- AI 智能体处理每个 CVE 约 3.4 秒，生成受影响子系统、漏洞类型和攻击途径表格，人工审核需数分钟
- Bouron 非正式估计智能体约 5% 到 10% 的决策存在问题，团队不打算取消人工审查
- 较旧 LTS 分支修复更慢且未修复 CVE 更多：5.10 中位 31.8 天、1709 个未修复；6.18 为 18.1 天、229 个
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。