Linux内核开发团队正经历一场前所未有的挑战——人工智能生成的漏洞报告正以惊人的速度涌入他们的邮箱。这些报告不仅数量庞大，而且准确率极高，让开发者们陷入“修复速度跟不上报告速度”的困境。一位匿名维护者无奈表示：“每天醒来，邮箱里都是几十封新报告，周末更是翻倍，根本处理不完。”
这种变化始于几个月前。起初，Linux内核负责人格雷格·克罗-哈特曼（Greg Kroah-Hartman）和团队成员认为，AI生成的报告不过是“技术噪音”，质量低下且无需重视。然而，情况很快失控：报告数量从每周几份激增至每日5到10份，且内容专业、指向明确，许多漏洞甚至此前从未被发现过。格雷格坦言：“我们不知道发生了什么，也没人能解释清楚——仿佛一夜之间，AI成了顶尖的白帽黑客。”
更令开发者震惊的是“重复报告”现象。传统模式下，不同安全研究者因思路差异，极少发现同一漏洞；但如今，同一份报告可能由多人独立提交，甚至使用完全相同的描述。一位化名“wtarreau”的维护者分析：“这只能说明，大量非专业人士正在用AI工具批量扫描代码库。”他透露，团队不得不紧急扩充人力，以应对激增的工作量。
尽管压力巨大，部分开发者仍看到积极面。wtarreau指出，AI的“轰炸”或许正在清理系统积压多年的隐患。他回忆，2000年互联网普及前，软件分发依赖实体介质，任何严重漏洞都可能导致灾难性后果，因此开发者对代码质量近乎“偏执”。如今，AI可能倒逼行业重拾这种严格标准——“软件必须经得起AI的持续审视，否则就会成为攻击目标。”
然而，并非所有人都认同这种乐观。有网友批评开发者“自我感动”，认为许多漏洞无关紧要，盲目修复反而会引发兼容性问题。他建议团队优先处理系统级风险，而非“AI说什么就改什么”。另一位反驳者则直言：“今天你觉得无关紧要的bug，明天可能让某个用户崩溃。忽视它们就是不负责任。”
面对争议，开发者们开始尝试“以AI制AI”。格雷格透露，他已亲自测试将AI用于生成补丁代码：“我输入了一个简单提示，结果它直接给出了60个补丁，其中三分之二可直接使用。”尽管这些补丁仍需人工润色和整合，但他强调：“AI工具已经从‘玩具’变成‘助手’，我们不能装作看不见。”
目前，AI在Linux开发中仍主要扮演辅助角色，但边界正在模糊。格雷格观察到，部分提交的补丁已明确标注由AI生成，而自动化审查机器人也大幅缩短了反馈周期。“以前打一个补丁可能需要几天，现在AI能实时指出问题，开发者当天就能提交新版本。”他表示，这种“对抗式进化”或许能让修复速度追上漏洞发现速度。
这场变革也引发更广泛的思考：当AI既能挖掘漏洞又能编写代码，软件开发的未来会怎样？有开发者半开玩笑地说：“或许不久后，整个内核都会由AI维护，人类只需负责‘背锅’。”但更多人认为，AI不会取代开发者，而是会重新定义他们的角色——从“代码编写者”转变为“质量把控者”，在机器的辅助下追求更高标准。
