林纳斯·托瓦兹在最新的内核更新公告中指出，“补丁末日”最糟糕的阶段可能已经过去。他解释称，Linux 7.4 rc2 之所以成为内核历史上规模最大的发布版本之一，部分原因是他因忙碌在 rc1 中遗漏的代码被并入，另一关键因素则是海量的“AI 修复”补丁。
AI 漏洞发现能力激增
自 Anthropic 于今年四月推出 Mythos 漏洞发现模型以来，开发者识别软件缺陷的能力显著提升，导致补丁数量激增。数据显示，微软在今年九月解决了创纪录的 974 个缺陷，这是其年内第三次刷新修补记录，此前七月和六月分别解决了 622 个和 206 个缺陷。Oracle 也在单月内处理了 1,449 个缺陷。
面对远超 IT 团队处理能力的补丁洪流，以及攻击者日益针对 AI 发现缺陷的趋势，行业必须寻求更快速的漏洞处理方案。
修复速度现追赶迹象
托瓦兹在公告中透露了一丝乐观情绪。他引用 eBPF 共同创建者 Alexei Starovoitov 的观点称，至少在 bpf 领域，修复速度目前已快于新漏洞的报告速度。“如果属实，这听起来很不错。”托瓦兹写道。他同时指出，虽然其他大多数领域尚未达到这一水平，但这至少表明趋势可能正在发生转变。
开发者承压调整工作量
“补丁末日”的影响已波及一线开发者。Arm 高级软件工程师、Linux 内核开发者 Lorenzo Stoakes 本周在内核邮件列表中表示，鉴于 AI 生成补丁带来的巨大吞吐量，他计划减少非维护领域的工作量。
Stoakes 坦言，目前的状况已从“每周一次”演变为“每天”甚至占据其审查内容的一半。为了控制收件箱规模，他将不得不限制一般性审查的范围，仅专注于自己维护的领域。