全球市场
AI发现太多Linux漏洞，Canonical改为两周一次稳定版更新周期
原标题: AI发现太多Linux漏洞，Canonical改为两周一次稳定版更新周期
📋总体概括
Canonical宣布将Ubuntu稳定版安全更新周期从每半年改为每两周一次。原因是AI工具让漏洞发现高度自动化，加上Linux内核社区成为CVE编号机构、将数千个bug assigned CVE编号，导致CVE数量呈指数级暴涨，安全修复积压严重。发行版必须加快补丁交付速度，才能缩短系统暴露在风险中的窗口期。
⚡关键信息
- ▸Canonical将Ubuntu稳定版更新周期改为每两周一次，以应对CVE激增带来的修复压力
- ▸AI把漏洞发现从人工耗时流程变成高度自动化引擎，引发CVE数量爆发式增长
- ▸Linux内核社区自行成为CVE编号机构（CNA），给数千个bug分配了CVE编号
- ▸内核社区认为几乎所有可能影响运行系统的bug都可能被归类为漏洞
- ▸CVE积压形成大量告警，迫使防御方大幅提高修复速度以缩短风险窗口
🔥犀利点评
这事本质上是AI把安全行业的旧节奏干碎了。以前半年一发版，大家按部就班；现在AI扫漏洞像印钞机一样产出CVE，内核社区又自己给自己发编号，漏洞多到防御方根本消化不完。Canonical改成两周一更，与其说是积极应对，不如说是被迫跟跑——修补速度跟不上发现速度，安全就是伪命题。接下来的瓶颈不是找洞，而是消化洞的工业能力。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Slashdot 阅读全文 →