Linux 内核“二把手”揭秘 AI 漏洞挖掘神器：Framework Desktop + AMD Ryzen AI Max本地运行-低调大师

Linux 内核“二把手”揭秘 AI 漏洞挖掘神器：Framework Desktop + AMD Ryzen AI Max本地运行

2026-04-28 3

Linux 内核稳定版维护者、被誉为"二号人物"的 Greg Kroah-Hartman 近日在 Mastodon 上分享了其 AI 辅助漏洞挖掘工具"gkh_clanker_t1000"的设备照片 —— 一台搭载 AMD Ryzen AI Max+ 处理器的 Framework Desktop 迷你主机。

Framework Desktop 是 Framework 公司推出的模块化迷你主机，以其可升级性和开源友好性著称。配合 AMD Ryzen AI Max+ "Strix Halo" 处理器，这台机器具备强大的本地 AI 推理能力：

Ryzen AI Max 系列是 AMD 针对 AI 工作负载优化的旗舰移动处理器

集成的 NPU 和强大的 iGPU 能够高效运行本地 LLM

在完全开源的软件栈上运行，符合 Linux 内核开发的哲学

Phoronix 创始人 Michael Larabel 表示，他在评测 HP ZBook Ultra G1a 后，也将所有 AMD Strix Halo 的持续测试工作转移到了 Framework Desktop 上，因为"这套组合对于 demanding workloads 表现出色"。

据 Phoronix 报道，自 4 月 7 日以来，已有近二十多个补丁被合并到 Linux 主线内核中，修复了 ALSA、HID、SMB、Nouveau、IO_uring 等子系统的漏洞，而这些补丁均由 "gkh_clanker_t1000" 协助发现。这款工具本质上是一个基于大语言模型的模糊测试机器人，能够自动分析内核代码并发现潜在的安全缺陷。

从 Greg KH 分享的照片中可以清晰看到，这套系统的核心是一台 Framework Desktop，搭载了 AMD Ryzen AI Max+ "Strix Halo" 处理器。这款处理器以其强大的 CPU 和集成 GPU 性能著称，在开源软件栈上运行本地大语言模型表现出色。Phoronix 的测试也证实了这一点 —— 在归还 HP ZBook Ultra G1a 评测机后，其所有 AMD Strix Halo 的持续测试都转移到了 Framework Desktop 上进行。

值得注意的是，Greg KH 选择在本地运行这套 AI 系统，而非依赖云端 LLM。这种做法既保证了内核代码的隐私安全，也避免了将潜在的漏洞信息上传到第三方服务器。对于处理如此敏感的内核代码而言，本地部署无疑是更稳妥的选择。

Greg KH 目前尚未透露 "gkh_clanker_t1000" 的软件端细节，包括具体使用了哪款开源大模型、以及 fuzzing 框架的实现方式。但可以预见的是，随着 AI 辅助代码审查工具的普及，Linux 内核的开发流程可能会迎来新的变革 —— 更多漏洞将在代码合并前被自动发现，从而提升整个内核生态系统的安全性。

参考来源

Phoronix原文：https://www.phoronix.com/news/Clanker-T1000-AMD-Ryzen-AI-Max
Greg Kroah-Hartman的Mastodon动态：https://social.kernel.org/notice/B5cUWPXR9szWBvEI1w
早期报道：Greg KH Clanker Linux Bugs：https://www.phoronix.com/news/Greg-KH-Clanker-Linux-Bugs
Framework Desktop评测：https://www.phoronix.com/search/Framework+Desktop
AMD Ryzen AI Max相关报道：https://www.phoronix.com/search/Ryzen+AI+Max

微信关注我们

原文链接：https://www.oschina.net/news/437562

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从 Sail 到 Muddy：一个“多人浏览器”创业项目的失败复盘与经验教训

2022年，Alejandro García Salas 加入了一个雄心勃勃的创业项目——Sail。这是一个基于 Chromium 分叉构建的"多人浏览器"，团队由 Ron 和 Jimmy 创立，获得了 General Catalyst、Naval、Lachy Groom、YC 等机构的 550 万美元种子轮融资。 Alejandro 作为创始工程师加入时，团队已经完成了最困难的技术基础：在 Chromium 之上构建，可以访问标签页、历史 API，并且所有 UI 都可以用 Web 技术实现。 Sail 的愿景是打造一个"值得...

2026-04-28

2

网信中国消息称，近期网信部门工作中发现，“剪映”“猫箱”App及“即梦AI”网站存在未有效落实人工智能生成合成内容标识规定要求等问题，违反《网络安全法》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等法律规定。国家互联网信息办公室指导属地互联网信息办公室，依法对上述网站平台采取约谈、责令改正、警告、从严处理责任人等处置处罚措施。国家互联网信息办公室相关负责人表示，网站平台要严守法律底线红线，严格落实人工智能生成合成内容标识相关规定要求。网信部门将深入推进依法管网治网，持续加大人工智能生成合成内容标识...

2026-04-28

3

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。