开源维护者漏洞治理

OpenAI以120万美元推动AI挖掘Linux内核漏洞，产出948个漏洞报告，但数字背后需看复现、定级与去重。误报会消耗维护者信任；发现成本降低，修复、回归测试和稳定分支回传仍是预算大头。AI让漏洞审计流水线化，也给开源维护者带来报告洪水，需自动筛重和补复现。企业不能只等CVE，应建立内核版本台账，按暴露面排补丁优先级，并结合SBOM与运行时观察。现实路径是人机协作：AI扩大候选集，人负责定级与修复。