微软AI智能体协助发现59个Linux内核漏洞,部分潜藏20多年

微软FORGE实验室的MDASH项目在约两周内产生26502条潜在发现,经筛选为11769个候选和59份上游报告;研究人员为8个CVE编写了root提权利用,38个修复已合入主线,但验证和修补仍以人工为主。
为何重要
微软的结果表明,AI智能体可以大幅扩大内核漏洞的搜索范围:对网络、文件系统和安全模块代码两周的扫描产生了数以万计的原始发现。随后的工作,包括验证漏洞、测试利用、编写补丁以及与维护者沟通,仍主要由人类研究人员完成。这意味着瓶颈从发现候选漏洞转向确认漏洞并让修复被上游接受。微软表示,其59份报告中已有38份的修复合入主线。接下来要看其余报告能否修复以及修复速度。
要点
- 约两周内产生26502条潜在发现
- 自动筛选后剩11769个候选
- 向上游提交59份公开漏洞报告
- 为8个CVE编写可用的root提权利用
- 38份报告的修复已合入主线
- 部分漏洞存在超过20年