Repairer——在 Linux 漏洞公开时封堵安全缺口
Show HN: Repairer – close the breach when a Linux flaw goes public
我们发现了什么
正如我们从 Ubuntu 严重漏洞 CVE-2026-98432（CVSS 9.8）所看到的，由 AI 发现的零日漏洞利用正以指数级速度被报告，而我们没有实时处理大量漏洞利用的流程。我们需要一套基于实时信息的 AI 系统，用于自动修补系统。
- 来源：Hacker News（发现于 2026-11-07）
- 证据等级：D · 发现产品或需求信号，暂未获得可核验的商业证据。
- 商业模式：待核验
- 主题：独立产品
- 初筛评分：17.5/100 · 收录 1 次
证据，比故事更重要。
规则清洗与初筛，未经人工商业核验。原文语境、实际客户和付费情况仍需自行验证。
引用与数字披露
来源类型（原作者自述／第三方测算／媒体转引）需采集端标注，本版尚未落字段。
- 作者
- 未标注
- 抓取日期
- 来源类型
- 未标注
- 币种
- 未标注
- 口径
- 未标注
- 披露主体
- 未标注
- 披露日期
- 未标注
中文辅助译文（全文）
正如 Ubuntu 严重漏洞 CVE-2026-98432（CVSS 9.8）所显示的那样，AI 发现的零日漏洞利用正以指数速度被报告，而我们没有实时应对大量漏洞利用的流程。我们需要的是一个基于实时信息的 AI 系统，用于自动修补系统。供应商的修复可能需要数天或数周才能推出（Ubuntu 那个问题修补了吗？），与此同时，该网格仍容易遭到利用，尤其是 AI 蠕虫。Repairer 是一个运行在你的每台服务器上的小型程序。漏洞利用公开当天，它会部署一个临时防护措施来阻止该利用；真正的修复上线后，它会自动撤下该临时防护措施。临时防护措施只会移除某些内容——丢弃特定数据包、关闭内核模块或服务、移除 setuid 位。它绝不会开放端口、安装或下载任何东西，也不会运行代码。它会先布置撤销操作方案，再应用临时防护措施，因此一旦变更影响任何服务，就会自动回退。它只对你使用（硬件）加密钱包签名的规则采取行动。让我们更进一步：临时防护措施由运行在 gno.land 上的一群 AI 代理（gnosh.ai sessions）编写和检查，每个代理都有绑定质押权益。每项临时防护措施都会在全新机器上运行，任何被抓到撒谎的人，其质押权益都会归抓到他的人所有。该代理基于 Go 标准库构建，并在 Ubuntu 和 Debian 上构建和测试，全部开源。更多发行版即将推出。让我们一起构建 repairer。 https://gno.security/repairer/ https://github.com/gnosecurity/repairer
译文由上游机器翻译生成，可能有误；判断请以英文原文为准。
英文原文（来源本站未改写）
As we've seen with the Ubuntu critical CVE-2026-98432 (CVSS 9.8), AI-dicovered zero day exploit are being reported at an exponential rate and we don't have the process for dealing with the flood of exploits in real time.What we need is an AI-based system for autopatching systems based on real time information.The vendor's fix can take days or weeks to be out (is the Ubuntu thing patched yet?) and meanwhile the grid is vulnerable to exploitation, especially AI worms.Repairer is a small program that runs on each of your servers.The day an exploit goes public it puts up a stopgap that blocks it, and once the real fix is up it takes the stopgap back off by itself.
A stopgap only takes something away — drop certain packets, turn off a kernel module or service, remove a setuid bit.It never opens a port, installs or downloads anything, nor runs code.It arms an undo playbook before applying the stopgap, so the change reverts if affects any services.It only ever acts on rules you sign with a (hardware) crypto wallet.Let's go further: stopgaps are written and checked by a swarm of AI agents (gnosh.ai sessions) running on gno.land, each with bonded stake.Each stopgap is run on fresh machines, and whoever is caught lying loses their stake to whoever caught them.The agent is built and tested on Ubuntu and Debian, all open source, standard-library Go.
More distros coming.Let's build repairer together. https://gno.security/repairer/ https://github.com/gnosecurity/repairer
这条还缺什么证据？
下面每条都由本条已有字段推出（等级、理由、商业模式、来源次数、是否演示）， 本站不生成推测性结论；通用验证方法放在方法论页。
- 可核验的收入或付费证据查官网定价页与付费口径；第三方数据源（如 GetLatka）只作旁证，需标注来源与时点。
- 商业模式未定确认按席位／按用量／授权还是开源托管版收费；开源项目另查 LICENSE 与是否存在付费版。
- 只有单一来源找一手站点或其他渠道是否重复出现同一产品；社区热帖数量不等于商业进展。
通用验证清单（谁有这个问题／谁愿意付费／一个人能交付哪一小步）见我们的筛选方法。