AIHOT 精选 · 原文 2026/10/27

Trail of Bits 呼吁回移安全修复：稳定版积压大量未修复CVE

Trail of Bits 指出稳定版软件积压大量已知未修复CVE，而现代AI代理可轻易利用这些漏洞，作者以近期披露的OpenAI黑客事件中使用旧漏洞为例。文章以Linux内核为例，引用kernel CVE团队2026年9月18日的数据，5.10.y分支有2006个未修复CVE，Debian 13有4562个、Ubuntu 26.04有770个未修复CVE。

本篇尚未形成可展示的拆解。 已有导读和原文可正常阅读。