Project Glasswing 貼文稱 Linux 核心 CVE 修補量降至每週 1 件，未經驗證

Reddit r/singularity 一則未經驗證的貼文以「Project Glasswing」為題，聲稱 AI 大量檢視 Linux 核心程式碼後，公開的 CVE 修補數正在快速下降。作者表示，自己每週抓取已發布的 CVE、修補時間及漏洞被引入的時間；其資料顯示，近四週公開的 CVE 修補數依序為 600、604、30、1，並稱最新四週資料中的漏洞引入時間停在 8 月，9 月尚未出現新的公開漏洞。 作者估計，平均約半數修補會在漏洞被引入後兩個月內公開，全部修補則在三個月內公開；修補程式可能已立即提交，但 CVE 資訊會暫時保密，以避免攻擊者在公開前利用漏洞。作者據此推測，Linux 核心可公開發現的漏洞數可能接近零，但也承認目前模型只能找出符合自身能力範圍的漏洞，能力更強的模型仍可能發現更多問題。 上述數字、圖表與 AI 參與 Linux 核心漏洞修補的因果關係，均來自單一 Reddit 貼文，沒有佐證來源，無法據此確認 Linux 核心漏洞已大幅減少或即將歸零。