一家中国网络安全公司利用自研的AI代码审计系统，在Linux内核中发现了一个存在长达8年的高危漏洞。该漏洞可导致本地权限提升，影响全球数十亿使用Linux系统的设备，包括服务器、手机和物联网终端。
安全团队在发现漏洞后第一时间通知了Linux内核维护团队，补丁已在48小时内发布。各大Linux发行版正在陆续推送更新，建议用户尽快升级。
值得关注的是，这个漏洞曾逃过了多年的人工代码审查。AI审计系统通过分析代码的语义逻辑和上下文关系，发现了一处微妙的整数溢出问题，这是传统静态分析工具难以检测的类型。
这一事件再次证明了AI在软件安全领域的巨大潜力。业内预计，未来两年内AI代码审计将成为大型软件项目的标配，人工审查将逐步转向AI初筛加人工复核的模式。
