Trend Micro 的 Zero Day Initiative (ZDI) 将一系列内核漏洞提交至公开的 Linux 内核邮件列表（LKML）。
被报告的漏洞中，部分尚未修复且 CVSS 风险评分高达 9.0。
核心维护者 Greg Kroah-Hartman 对此举批评不力，并指出 AI 辅助工具可能导致此类违规操作增加。
【正文报道】
近日，趋势科技（Trend Micro）旗下的安全研究机构 Zero Day Initiative (ZDI) 在提交一系列新发现的内核漏洞时，因操作失误引发了社区关注。ZDI 将这些漏洞报告直接提交到了面向公众的 Linux 内核邮件列表（LKML），而非按照行业惯例采用不对外公开的安全专用邮件列表。
此外，此次事件也引发了关于技术变革影响的讨论。随着 AI 辅助漏洞发现技术的普及，自动化工具能够更快速地识别系统中的潜在缺陷，导致提交给开发者的报告数量大幅增加。然而，这种高频率的产出有时会导致安全研究人员在处理流程上出现疏忽，从而产生如本次事件般的公开披露错误。
【小编观点】
此次事件再次敲响了安全协作领域的警钟：在自动化工具和 AI 辅助技术极大提升漏洞挖掘效率的同时，严格遵循既定的安全沟通协议（Security Protocols）依然是保护用户安全的最后一道防线。对于安全研究机构而言，即便是在追求高效的今天，也绝不能以牺牲“隐秘性”为代价来换取报告速度。
【核心提要】
【正文报道】
近日，趋势科技（Trend Micro）旗下的安全研究机构 Zero Day Initiative (ZDI) 在提交一系列新发现的内核漏洞时，因操作失误引发了社区关注。ZDI 将这些漏洞报告直接提交到了面向公众的 Linux 内核邮件列表（LKML），而非按照行业惯例采用不对外公开的安全专用邮件列表。
由于 LKML 是一个任何人都可以访问的公共平台，这种做法被视为严重的程序性疏忽。根据相关报道，此次披露的一系列内核漏洞情况各异：部分漏洞目前尚无补丁，而另一部分则处于测试阶段。值得注意的是，这些漏洞中的 CVSS（通用漏洞评分系统）风险评分最高达到了 9.0，意味着它们可能构成严重的安全威胁。
针对这一事件，稳定版内核维护者 Greg Kroah-Hartman 对安全研究人员的这种做法提出了严厉批评。他强调，在补丁尚未完全准备好或处于测试阶段时，将漏洞信息暴露在公共邮件列表中会给用户带来不必要的风险。
此外，此次事件也引发了关于技术变革影响的讨论。随着 AI 辅助漏洞发现技术的普及，自动化工具能够更快速地识别系统中的潜在缺陷，导致提交给开发者的报告数量大幅增加。然而，这种高频率的产出有时会导致安全研究人员在处理流程上出现疏忽，从而产生如本次事件般的公开披露错误。
【小编观点】
此次事件再次敲响了安全协作领域的警钟：在自动化工具和 AI 辅助技术极大提升漏洞挖掘效率的同时，严格遵循既定的安全沟通协议（Security Protocols）依然是保护用户安全的最后一道防线。对于安全研究机构而言，即便是在追求高效的今天，也绝不能以牺牲“隐秘性”为代价来换取报告速度。
背景链接：
https://www.phoronix.com/ne...