Microsoft Security Blog· FORGE Lab and Cen Zhang·· 2 小时前精选AI 评分78
Microsoft FORGE Lab 复盘 AI 扫描 Linux 内核：59 份报告与 33 个 CVE 的经验
Lessons from 59 Linux Kernel Bug Reports
AI 导读
Microsoft FORGE Lab 讲解用 codename MDASH 扫描部分 Linux 内核子系统的成果与流程：约两周扫描产出 26,502 条原始发现，经筛选和 PoC 验证形成 621 个案例，最终提交 59 份上游报告、获 33 个 CVE，其中 8 个确认本地提权利用，38 个修复已合入主线。
推荐理由
当事方复盘 AI 扫描内核漏洞的全流程，披露漏斗各环节比例、修复周期与人力瓶颈数据，对评估 AI 漏洞挖掘的实际成本与上限有直接参考价值。
来源：Microsoft Security Blog · microsoft.com