bug-hunting

AI工具正在加速发现并公开披露Linux内核漏洞，形成一种令人担忧的趋势：频繁出现权限提升漏洞，可能需要每周重启服务器。Linus Torvalds改变了Linux安全社区处理AI发现漏洞的方式，默认将其视为公开信息。

Anthropic 的新 AI 模型 Claude Mythos 在一个月内识别出全球系统软件中超过一万个高危和严重安全漏洞，其误报率优于人类测试人员，显著推动了 AI 驱动的网络安全。

Linus Torvalds 表示 Linux 安全邮件列表“几乎完全无法管理”，原因是出现了大量由 AI 生成的重复错误报告，他将这种混乱称为“无意义的工作”。

Mozilla 报告在利用 Claude Mythos 辅助漏洞挖掘和加强浏览器后，4月份 Firefox 的安全修复数量显著增加。

Claude Code 推出 /ultrareview，基于云端的 AI 特工集群，可在合并关键变更前自动猎杀漏洞。

Mozilla 借助 Anthropic 的 Mythos Preview 自动识别并修复了 Firefox 150 中的 271 个安全漏洞，标志着随着 AI 驱动的漏洞发现普及，软件安全管理方式正发生重大转变。