Linux 内核维护者逐条核对 Mythos 的 79 个漏洞 只剩十个真实修复
Linux 内核维护者 Greg Kroah-Hartman 在 Kernel Recipes 2026 的演讲中，逐条核对了外界盛传的“Mythos 发现 79 个 Linux 内核漏洞”。结论是：24 份报告没有任何细节，只写了一句程序崩溃了；14 个根本不算漏洞；3 个是编造的数据；15 个在最新版本里早已修复，其中 11 个由其他开发者完成、4 个由 Anthropic 自己完成。剩下的 26 个真实问题里还有 6 个重复，最终需要修的是 20 个——而这 20 个里面，7 个的前提是“攻击者能提供恶意文件系统镜像”（内核文档明确排除在威胁模型之外），2 个需要从协议栈中间注入报文，另有 6 个 sctp、2 个 ipv6 与 1 个 GPU 驱动的边角问题。真正算得上修复的只有 10 个，Greg 说这大约等于“一个小时的内核开发工作”。
更值得注意的是手法。Mythos 做的事是对过去几十年内核补丁做模式匹配，再回头检查同样的修法有没有被普遍应用——这正是 Coccinelle 这类工具多年前就在做的事。
Greg 给出的背景数字比漏洞本身更值得记：内核 CVE 从一年前的每周约 50 个涨到如今每天 33 个；漏洞从公开到被利用的平均时间，从 2018 年的 63 天变成了 2026 年的负 7 天，也就是补丁常常落在攻击之后。他判断这是几十年安全欠账的一次性清算，而不是新范式的开端。
他的建议很朴素：最好的模型仍有约一半的错误率；报告越长越要先怀疑，文字量本身就在替结论做说服；智能体会“泄密”，同一份发现会同时发给多个当事人；不要向 SaaS 模型上传任何非公开信息，本地模型已经够用。
Anthropic 的安全叙事建立在“模型强到需要管控”之上，而只有这类可核查的细节才是它的信用账户。我们此前报道过 Filippo Valsorda 的判断——发现漏洞的洞察力不再稀缺，稀缺的是筛选与验证；Greg 的幻灯片是同一件事的实证版本。