Pebbled Ventures的AI工具分析了20年的Linux漏洞
💡
原文英文，约1700词，阅读约需6分钟。
📝
内容提要
研究员Jenny Qu分析了过去20年Linux内核的125,183个修复，开发了AI辅助的漏洞预测工具。她发现69%的漏洞在一年内被发现，并且新工具能有效识别潜在问题，旨在帮助开发者更快定位漏洞。
🎯
关键要点
- 研究员Jenny Qu分析了过去20年Linux内核的125,183个修复，开发了AI辅助的漏洞预测工具。
- 69%的漏洞在一年内被发现，显示出工具的有效性和开发者的进步。
- Qu的研究表明，安全漏洞平均隐藏时间为2.1年，部分漏洞存在超过20年。
- Qu的工具结合了神经网络和手工检查，能够识别潜在的代码问题。
- 工具VulnBERT能够捕捉92.2%的实际引入漏洞的提交。
- Qu希望通过AI工具帮助开发者更快定位问题，而不是取代人工审核。
- Linux内核开发者Greg Kroah-Hartman对Qu的研究表示认可，但指出已有类似的研究和工具。
- Qu计划在2026年4月的BugBash会议上展示她的研究成果，并希望与更多内核安全社区的成员联系。
❓
延伸问答
Jenny Qu的研究主要分析了什么内容？
Jenny Qu分析了过去20年Linux内核的125,183个修复，开发了AI辅助的漏洞预测工具。
Qu的AI工具在识别漏洞方面的有效性如何？
Qu的工具VulnBERT能够捕捉92.2%的实际引入漏洞的提交，显示出其高效性。
Linux内核的漏洞平均隐藏时间是多少？
安全漏洞平均隐藏时间为2.1年，部分漏洞存在超过20年。
Qu的工具是如何结合人工检查和神经网络的？
Qu的工具结合了神经网络和手工检查，识别潜在的代码问题，通过分析修复前后的代码。
Greg Kroah-Hartman对Qu的研究有什么看法？
Greg Kroah-Hartman认可Qu的研究，但指出已有类似的研究和工具，并强调Linux社区一直在积极寻找和修复漏洞。
Qu计划在何时展示她的研究成果？
Qu计划在2026年4月的BugBash会议上展示她的研究成果。
➡️
