AI引发的漏洞补丁暴涨何时见顶？关键信号出现
安全内参编译 2026-11-11 17:58 北京
有基础软件新增补丁数开始大于漏洞数，进入修复正循环
关注我们
带你读懂网络安全
Mythos等前沿模型发布带来软件漏洞数量爆炸式增长，对微软、甲骨文以及Linux等软件供应商造成了巨大的补丁修复压力，微软近期月度补丁数已至上千个，何时达峰未有定论；
但也有一个好的消息，Linux创始人Linus Torvalds日前表示，eBPF目前新增补丁数开始大于漏洞数，这代表修复开始迈入正循环，或许是网络安全困局中透出的一线曙光。
前情回顾·AI驱动漏洞补丁暴涨
安全内参11月11日消息，Linux创始人Linus Torvalds认为，AI引发的软件补丁激增（patchpocalypse）最糟糕的阶段或许已经过去。
AI引发漏洞补丁数量暴涨
在每周的内核更新公告中，Torvalds日前发布了Linux 7.4-rc2。他表示，这是一个重要版本，主要有两个原因。
首先，由于时间有限，rc1遗漏合并了部分代码，rc1也是Linux内核历史上同类版本的最大规模纪录。第二，此次更新还包含Torvalds所说的“各种AI漏洞修复”。
今年4月Anthropic推出Mythos模型以来，开发人员检查软件漏洞的能力大幅提升，能识别出更多以往难以发现的缺陷。这也使漏洞修复工作量急剧增加。
以微软为例，该公司10月修复了1400余个漏洞，创下单月修复数量新纪录。这是微软今年数度刷新纪录，此前9月和7月分别修复了974个和622个漏洞。甲骨文则在季度更新中修复了1449个漏洞。
如此庞大的补丁数量已经超出许多IT团队现有的处理能力。然而，随着攻击者越来越多地利用AI发现的漏洞发起攻击，企业和机构必须想办法更快处理漏洞。
eBPF迎来翻转信号，
新增补丁数大于漏洞数
Torvalds的最新表态则释放出一个积极信号：这轮漏洞修复压力或许正在逐步缓解。
他在更新公告中写道：“这一次，至少在BPF领域，Alexei表示，目前收到的修复补丁已经超过了新增漏洞报告的数量。如果情况属实，那无疑是个好消息。”
Alexei Starovoitov是eBPF项目的共同创建者，也是该项目的主要开发者。eBPF能让程序在Linux内核中以沙箱隔离的方式运行。
Torvalds随后补充道：“我认为，其他大多数领域还没有达到这一阶段，但至少这是一个信号，表明我们可能已经开始看到形势出现转变。先别急着乐观，不过也可以抱有一丝期待，或许在不太遥远的将来，这一局面就会出现。”
如果Torvalds的判断准确，这无疑是个好消息。
Linux内核拥有超过4000万行代码，是全球规模最大的几个软件项目之一。如果AI很快不再从eBPF以外的内核部分发现漏洞，那么开发人员和用户面对的修复补丁数量，或许已经见顶。
参考资料：bleepingcomputer.com
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
本文转载自微信公众号「互联网安全内参」，查看原文。版权归原作者所有，如有侵权请联系删除。