Trail of Bits：为何安全修复很少回移到稳定版，以及 AI 智能体如何利用这些已知漏洞

Trail of Bits 指出，大量已知 CVE 修复只进入最新版本，从未回移到稳定版，而现代 AI 智能体可轻易利用这些漏洞，近期披露的 OpenAI 被入侵事件就用到稳定软件中的旧漏洞。数据显示 Linux 6.1.y 分支有 1,329 个未修复 CVE，Debian 13 有 1,128 个源码包存在未修复 CVE。该机构正推动将安全修复回移到稳定版本。