OpenSSH团队紧急发布10.6p2版本，为一个严重漏洞提供修复方案。该漏洞仅影响使用musl libc且未启用PAM的Linux系统，Alpine Linux是典型受影响平台；使用glibc的发行版、非Linux系统以及通过PAM进行密码认证的系统均不受此漏洞影响。OpenSSH团队建议受影响用户立即将PasswordAuthentication设置为no，或直接禁用这些系统上的SSH服务。团队认为该漏洞的根本原因位于OpenSSH本身之外的组件，但由于OpenSSH在安全生态中的关键位置，团队具备快速交付缓解措施的能力，从获悉问题到正式发布仅用了不到两天时间。此次紧急响应的背后存在一个关键因素：OpenSSH团队近期观察到多起AI智能体在数小时内快速重新发现同一安全漏洞的案例。这一现象促使团队重新评估传统漏洞信息封禁机制，认为长时间的保密期在当前环境下已成为危险做法，实际上主要有利于攻击者而非防御方。团队特别感谢Wakefield的Özgün Kültekin报告该问题，并感谢Alpine Linux开发者在极短时间内完成更新版本的发布。
事件分析
此次事件最值得关注的是安全披露机制的范式转变。OpenSSH团队明确指出AI智能体可在数小时内独立重新发现漏洞，这意味着依赖长期保密期的协同披露模式已失去现实基础——若攻击方借助AI工具，漏洞利用速度可能远超防御方的协调周期。对产业而言，Linux发行版生态的碎片化问题再次暴露：musl libc加无PAM配置的组合在容器化部署中并不罕见，Alpine基础镜像的广泛使用使实际风险面不容忽视。由于漏洞根源在OpenSSH之外，后续可能牵动musl等底层基础库的安全审计与修复节奏。可以预见，更多开源项目将大幅缩短披露周期，安全公告与补丁同步发布或将成为AI时代的安全新常态。
核心观点：AI智能体数小时内即可重新发现漏洞，传统保密期机制已失效，安全披露规则正被AI加速重写。
原文链接：Hacker News
