AWS 用 AI Agent 分诊 Linux 内核 CVE

2026/10/27 17:11

流程结构：负责 EC2 基础设施 Linux 内核的 AWS 团队把 CVE 处理拆成三段——自动化过滤先做初筛，AI Agent 承担中间分诊环节，最终由人工复核收尾。这一分工由团队工程师公开描述。
迁移主张：团队同时提出应转移到更新的长期支持（LTS）内核分支，理由是旧分支上存在修复未被回溯的情况。
信息边界：公开材料只给出流程构成与迁移建议，未披露分诊准确率、单条 CVE 的处理耗时、Agent 所用模型与工具链，也未给出旧分支积压修复的具体数量与影响范围。
行业意义：内核 CVE 分诊是典型的高频、结构化、结果可校验任务——先判断某个 CVE 是否影响特定版本与配置，再决定补丁去向。这类判断适合交给 Agent 做初筛，但内核补丁一旦进入主线，影响面会覆盖整个下游发行版，人工复核难以省略。AWS 给出的是一套分工边界，而非自动化率指标。
延伸观察：这条实践与近期多家厂商把安全扫描、漏洞报告交给模型处理的路径一致；区别在于内核维护方同时握有版本策略，因此“迁到新 LTS”本身就是减少 CVE 分诊工作量的一项结构手段，而不只是流程优化。