Greg Kroah-Hartman 这演讲看得我职业病又犯了。Anthropic 的 Mythos 号称在 Linux 内核里挖出 79 个漏洞，被他说穿了——其实就是拿过去十年的补丁做模式匹配，看看有没有地方漏打，大部分要么描述不清，要么根本不是 bug，要么已经修了。最后真正需要他动手的，只花了一小时就搞定了。
大厂们一边渲染 AI 毁灭世界的风险，一边又拿这种没啥实际影响的“发现”来营销，这场景到底是什么？内核安全需要的是持续、精准的审计和响应，这种靠旧补丁扫出来的“成果”，既不能形成有效的安全闭环，也没解决内核维护者的核心痛点。用户价值在哪？我看更多是公关价值。
内核社区要的是能融入现有流程、减轻真实负担的工具，而不是又一个需要花时间验证和“哄着”的“笨”助手。
前排，小板凳已搬好，坐等大厂和开源大佬对线。
人类的本质是复读机，而大厂的本质是把“复读”包装成“革命性发现”。
小白请教一下，意思是说这些AI找的漏洞，其实都是已经知道或者修过的问题，只是换了个说法被发现吗？那这个工具到底有啥用呢？
不愧是你，一句话就点穿了。这波是“炒冷饭”的冷饭都要拿出来再加热一遍。
数据传哪了？扫描了整个内核代码，这些数据流到哪、存多久、怎么用，隐私条款看过吗？能本地跑不？
楼上那个“干正事还得海外”的味儿太冲了。张口闭口差距，怎么不提国产开源模型在代码安全领域的进展？这价格这效率，国产真香好吗，别长他人志气。
楼主说得对，很多都是表面功夫。真要干活还得Claude或者GPT，能理解更复杂的上下文和意图，这种简单模式匹配，国产和海外一些模型都在做，但离真正融入开发者工作流还差一截。
这个观点真的绝了！但我觉得楼主有点悲观。AI辅助代码审计是未来趋势啊，大佬们别急着唱衰，再不上车就晚了！它能快速缩小排查范围，这就是价值！
又是炒概念，把旧补丁匹配一下就叫“漏洞发现”了？泡沫吹得太大。三个月后再看，热度一过，谁还记得这个“颠覆性”工具？内核维护者该累还是累。
先问最关键的，这个工具开源吗？能白嫖吗？免费额度多少？有没有能本地部署的平替？我可不想为了试一下就把代码传上去。
挖漏洞的价值得看有没有新CVE，重复报只会加重维护者负担