Linux 内核“二号人物”用 AMD 处理器主机运行 AI 工具，助力内核漏洞挖掘

【导语近日Linux 内核稳定版维护者 Greg Kroah - Hartman 分享了其 AI 辅助漏洞挖掘工具“gkh_clanker_t1000”的设备照片是一台搭载 AMD Ryzen AI Max 处理器的 Framework Desktop 迷你主机该工具已协助发现多个内核漏洞或变革 Linux 内核开发流程。】AI 挖掘工具的硬件搭档Linux 内核稳定版维护者、有“二号人物”之称的 Greg Kroah - Hartman 在 Mastodon 上分享了 AI 辅助漏洞挖掘工具“gkh_clanker_t1000”的设备照片是一台 Framework Desktop 迷你主机它搭载了 AMD Ryzen AI Max “Strix Halo”处理器。Framework Desktop 由 Framework 公司推出以可升级性和开源友好性著称。而 Ryzen AI Max 系列是 AMD 针对 AI 工作负载优化的旗舰移动处理器其集成的 NPU 和强大的 iGPU 能够高效运行本地 LLM且能在完全开源的软件栈上运行符合 Linux 内核开发的哲学。工具实战助力内核漏洞修复据 Phoronix 报道自 4 月 7 日以来已有近二十多个补丁被合并到 Linux 主线内核中用于修复 ALSA、HID、SMB、Nouveau、IO_uring 等子系统的漏洞而这些补丁均由“gkh_clanker_t1000”协助发现。“gkh_clanker_t1000”本质上是一个基于大语言模型的模糊测试机器人能够自动分析内核代码并发现潜在的安全缺陷。Phoronix 创始人 Michael Larabel 也将 AMD Strix Halo 的持续测试工作转移到了 Framework Desktop 上称“这套组合对于 demanding workloads 表现出色”。本地部署保障代码隐私值得注意的是Greg KH 选择在本地运行这套 AI 系统而非依赖云端 LLM。这种做法既保证了内核代码的隐私安全也避免了将潜在的漏洞信息上传到第三方服务器对于处理敏感的内核代码而言本地部署是更稳妥的选择。开启内核开发新变革Greg KH 目前尚未透露“gkh_clanker_t1000”的软件端细节包括具体使用的开源大模型以及 fuzzing 框架的实现方式。但可以预见随着 AI 辅助代码审查工具的普及Linux 内核的开发流程可能会迎来新的变革更多漏洞将在代码合并前被自动发现从而提升整个内核生态系统的安全性。编辑观点AI 与硬件的结合为 Linux 内核漏洞挖掘带来新助力本地部署保障隐私未来有望提升内核安全性推动内核开发流程变革。