微软AI扫描Linux内核产出59份报告33个CVE

微软 FORGE Lab 复盘称，其代号 MDASH 的 AI 扫描流程在 2026 年 5 月底至 6 月中旬扫描部分 Linux 内核子系统，从 26502 条原始发现中形成 59 份公开上游报告和 33 个 CVE，其中 38 份报告的修复已合入主线。 该实验室称，代码扫描主要使用 Sonnet 4.6（占扫描 token 的 71.1%）、GPT-5.4（20.1%）和 GPT-5.5（7.1%）；随后由生成 PoC 的智能体在 QEMU 中尝试复现，主要使用 GPT-5.5（占复现 token 的 77.3%）、Opus 4.6（13.2%）和 GPT-5.5-cyber（9.4%）。 微软称在受控实验环境中确认了 8 个 CVE 的本地提权利用，部分案例需要非默认设置或关闭漏洞缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。