Bulkhead：容器逃逸漏洞自动检测与修复框架

2026年10月15日，arXiv 人工智能板块发布论文，提出 Bulkhead——一个自动检测与修复容器逃逸漏洞的框架。据该报道，Bulkhead 将历史 CVE 总结为结构化语义模式，关联文档与代码证据，还原 source-to-sink 执行上下文，并用隔离 PoC 执行验证发现。报道称，在容器代码库中，Bulkhead 发现 20 个零日漏洞，占过去十年发现总量的 43%，其中 3 个已分配 CVE，验证后的补丁建议已提交上游。上述数字与进展均来自该篇报道，尚无其他跟进报道可交叉印证。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。