Repairer 开源工具：Linux 漏洞公开当天自动部署临时缓解措施
来源标题：Show HN: Repairer – close the breach when a Linux flaw goes public
Repairer 是一款运行在每台服务器上的小程序，能在漏洞公开当天自动部署临时止损措施，等官方补丁发布后再自动撤销。措施只做减法，如丢弃特定数据包、关闭内核模块或服务、移除 setuid 位，且仅作用于用户用加密钱包签名的规则。开发者称其由 gno.land 上带质押的 AI 代理集群编写和校验，以应对 AI 加速发现零日漏洞的现状。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
从 Ubuntu 的严重漏洞 CVE-2026-98432（CVSS 9.8）就能看出，AI 发现零日漏洞的速度正呈指数级增长，而我们并没有一套能实时应对漏洞洪水爆发的流程。我们需要的是一个基于 AI 的系统，能根据实时信息自动为系统打补丁。厂商的修复程序可能要等上几天甚至几周才发布（Ubuntu 那个漏洞现在修好了吗？），而在此期间，电网等关键基础设施随时可能被利用，尤其是 AI 蠕虫。
Repairer 是一个运行在每台服务器上的小工具。漏洞公开当天，它就会部署一个临时阻断措施把漏洞挡住；等真正的修复程序发布后，它又会自动撤掉这个临时措施。
临时措施只做减法——丢弃特定数据包、关闭某个内核模块或服务、移除 setuid 位。它绝不会开放端口、安装或下载任何东西，也不会执行代码。在应用临时措施之前，它会先准备好一套回滚预案，这样一旦影响到任何服务，改动就会自动还原。
它只会执行你用（硬件）加密钱包签名的规则。
再进一步：这些临时措施由运行在 gno.land 上的一群 AI agent（gnosh.ai 会话）编写和校验，每个 agent 都绑定了质押。每个临时措施都会在全新机器上运行验证，谁被抓到说谎，其质押就会赔给抓到它的人。
该 agent 已在 Ubuntu 和 Debian 上构建并测试，全部开源，使用 Go 标准库编写。后续会支持更多发行版。让我们一起打造 Repairer。 https://gno.security/repairer/ https://github.com/gnosecurity/repairer 评论链接：https://news.ycombinator.com/item?id=50388417 点数：1 评论数：0
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。