Kernel Recipes 2026 AI 漏洞报告人工验收复盘

Kernel Recipes 2026 的一场演讲复盘了一组被宣传为包含 79 个漏洞的 AI 安全审查报告。经过逐项人工核验，最终只有 10 个被确认并进入实际修复。这一结果直接反映出 AI 生成的漏洞报告在进入工程流程前，必须经过人工验收环节。

原始报告中的“79 个漏洞”在核验后大幅收敛，原因可能涉及误报、重复或非修复项。但演讲未披露具体工具、模型或漏洞类型，因此无法判断收敛来自哪一类问题。可以确认的是，发现问题并不等于完成部署，两个阶段需要分开处理。

对使用 AI 做安全审查的团队，演讲提出的工程建议是保留可复现证据，例如复现步骤、日志或触发条件。没有这些记录，后续审计和回溯会变得困难，人工验收也难以判断报告是否可靠。

同时需要按具体影响筛选报告，而不是按数量排序处理。高严重度、可实际利用的漏洞应当优先，低风险或无法复现的报告可以延迟或关闭。修复和补丁落地应被纳入同一个验收流程，避免只在问题追踪系统里新增条目却无人跟进修复。

最后，数字只描述该批案例，不能外推为 AI 安全工具的通用检出率。79 到 10 的收敛比例只适用于这批报告和人工核验标准。工程团队在设计自己的安全流程时，应当把误报率、修复率等指标与具体场景绑定，而不是直接引用一次演讲的结果。