Sự kiện công bố 432 CVE trong vòng hai ngày

Phản ứng và lo ngại của giới chuyên gia

Schaumann đề xuất thử sử dụng công nghệ trí tuệ nhân tạo thế hệ lớn (LLM) để lọc và ưu tiên các bản vá, nhưng ông cảnh báo điều này cũng không giúp cải thiện đáng kể do lượng bản vá liên tục tăng đều. Ông cũng gợi ý cách tiếp cận là chờ đợi các lỗ hổng nào trở nên nghiêm trọng trước để tập trung xử lý, hoặc cập nhật toàn bộ hệ thống Linux thường xuyên theo tuần, dù thực tế việc này lại rất khó áp dụng đối với nhiều tổ chức lớn.

Khó khăn trong tự động hóa và quy trình kiểm thử

Vai trò của AI trong việc gia tăng báo cáo lỗ hổng

Ý nghĩa thật sự của một CVE đối với Linux kernel

Kroah-Hartman cũng cho biết đội CVE Linux kernel xem xét kỹ lưỡng mọi bản vá được đề xuất cho các bản phát hành kernel ổn định và gán CVE khi bản vá đáp ứng tiêu chí. Theo ông, việc tăng báo cáo từ AI đã giúp phát hiện nhiều lỗi hơn, dù điều đó làm tăng tải công việc đáng kể cho nhóm phát triển.