9月14日,Linus Torvalds照例放出Linux 7.3的第三个候选版rc3。按理说这是个例行公事的日子,但这次的公告有点不一样:改动量远超往常,大到Linus自己都开了个玩笑——可以把锅甩给大量涌入内核的AI生成补丁。快科技
这不是段子,是这轮7.3开发周期的真实底色。给不追内核邮件列表的朋友补个背景:7.3的合并窗口8月17日开启,社区媒体早早就判断,受持续AI生成内容影响,这会是一个非常"艰难"的周期。 等到rc2落地,在非驱动补丁中,工具相关修复已经约占20%,连开发周期本身都可能被拉长。哔哩哔哩新浪微博
更有意思的是,AI不是从一个方向来的,是从两头一起来的。
一头是写代码的AI。Linus自己今年5月在北美开源峰会上说过,最近两个版本的提交量比此前多年常态高出约20%,原因不是版本号调整,而是AI编码工具终于"好用到足以推动更多人参与"。 门槛降低的直接结果就是补丁洪水:能跑通编译器的补丁多了,需要人眼和脑子复核的补丁也同步多了。新浪微博
另一头是抓漏洞的AI,而且这头更凶。9月1日的报道称,Linux内核每个版本修复的漏洞数量正快速逼近2000个,这个曲线陡峭到不像自然增长。 Greg Kroah-Hartman在2026年的Kernel Recipes大会上放过一张图:四年翻了四倍,但代码量并没有翻四倍。 结论其实只有一个:CVE暴涨不是因为Linux突然变得不安全,是因为扫描器突然变得勤快。IT之家知乎

把今年这条时间线捋一遍,你就能看出火药味是怎么一点点累积的。3月底,安全研究员Nicolas Carlini现场演示Claude在90分钟内自主找到零日漏洞,其中一个是在Linux内核里存在了23年的老bug,整个硅谷都被震了一下。 4月初,有内核维护者透露安全报告从每周几份暴增到每天5到10份,而且大部分来自AI、准确率极高,人手被迫扩充。5月18日,Linus在7.1-rc4的公告里直接发飙:AI扫出来的Bug报告把安全列表搞成了垃圾场——你用AI扫,别人也用同样的工具扫,结果几百个人提交了同一个Bug,安全团队面临"几乎无法管理"的局面。新浪微博新浪微博
6月的开源峰会上,他继续补刀:AI降低了制造动静的门槛,却极大地拉高了维护成本,没人会炫耀"代码是编译器写的",那为什么要吹"AI写了99%的代码"。新浪微博
最能说明问题的是网络子系统。7.3的net-next合并请求里有648个补丁,其中一到两成是AI驱动的——维护者Jakub Kicinski直接在pull request里写下"we are completely overwhelmed"(我们完全不堪重负),一个人每周要从200多个AI生成的补丁里挑出真正该合并的,剩下的要么扔回去要么进垃圾桶。 这不是开发,这是垃圾分类。知乎
7月,事情从"抱怨"升级成了"站队"。一个叫Sashiko的补丁审查机器人上了生产环境——由Linux基金会旗下开源项目运营,谷歌提供全部LLM算力,自动监控内核邮件列表并直接输出审查意见。Andrew Morton复盘了Linux-mm邮件列表的35封邮件,发现Sashiko指出的22个问题确实需要修改;但反对者也拿出了实锤:它每次抛出几十条意见,混着大量幻觉和错误,甚至出现补丁在内核树里运行正常、在它的实验环境里却跑不起来的情况。新浪微博
Linus的表态非常Linus:Linux不反对AI,他本人支持能帮着发现Bug的工具;对于不接受的贡献者,他的建议是可以按照开源精神Fork出去,否则就离开。新浪微博
所以7.3的特殊性就在这里:它是第一个被AI"两面夹击"的大版本。写补丁的是AI,抓漏洞的也是AI,夹在中间盖章放行的,还是原来那批人肉维护者。上个月刚发布的7.2,已经把这个跑了三十多年的项目推到代码量突破4300万行的新高度。 提交量还在涨,CVE逼近2000,两头的工作最终都汇进同几个人的收件箱。这才是"改动量远超往常"的真正含义。快科技
好了,围观完热闹,说点跟你我有关的。抛开AI混战,7.3对普通用户其实是干货不少的一个版本:Btrfs文件系统部分场景有3到5倍的性能提升,用Btrfs当主力文件系统的朋友这次是真有肉吃。 AMD Zen 6拿到早期支持;9月21日的rc4还紧急合并了一批x86关键修复,重点解决Granite Rapids服务器崩溃和Panther Lake游戏闪退,买新本子跑Linux游戏闪退的,答案就在这批补丁里。 Apple M3也有了初始支持,Rust则悄悄扩展到了PowerPC架构。哔哩哔哩快科技
社区这边的动静同样值得一看:有国内贡献者晒出自己这轮有24个补丁进入7.3,核心工作是把BPF的global percpu data特性整套落地,从内核实现、libbpf适配到selftests验证全包了。 老卡用户也有份:覆盖HD7000系列、RX 580这些经典型号的GFX6至GFX8架构老显卡,DRM格式修饰符支持补丁已合入Mesa 26.3开发分支,搭配7.3主线内核,十年老A卡在Linux上又能再战三年。小红书快科技

那这轮到底该等还是该升?按人群拆开说。
Ubuntu用户:Canonical已确认Ubuntu 26.10从原计划的7.2改用Linux 7.3,10月15日发布。 注意一个细节:Ubuntu的发布日期比7.3正式版预估的10月18日还早三天,等于首发用户拿到的是准正式版加后续滚动补丁。不追新的留在LTS,想吃新硬件支持的等.0出来看两周口碑再升。IT之家
Arch和其他滚动发行版用户:rc一律别碰,"艰难周期"的潜台词就是边角案例多,等10月底正式版落地再跟自己发行版的内核包节奏走。Btrfs重度用户反而是这轮最该等的,3到5倍的文件系统性能提升不是每个版本都有的待遇。

服务器用户:rc4修的Granite Rapids崩溃对生产环境不是小事,但反过来讲,越是改动量反常的版本越要等7.3.1再上生产,这一年CVE曲线这么陡,.0版本头两周的补丁密度不会低。准备买新硬件的:Zen 6、Panther Lake、M3,想在Linux上获得像样体验,7.3都是起点,下单前先查目标发行版的内核计划,别让新本子在家吃灰。
接下来值得盯的信号有三个:一是rc5之后的改动量能不能收敛——Linus预估正式版前还会推出4个左右的候选版本。 7.3正式版预计10月18日推出,如果rc6、rc7还在冒大补丁,"艰难周期"就是坐实了。 二是下个版本的单版CVE数,如果继续往2000以上爬,说明AI审计的洪水才刚开闸。新浪微博快科技
最后说回Linus的判断。他今年的态度其实一以贯之:AI是工具,就像当年的编译器和汇编器,可能把生产率提高约10倍,但不会改变编程的根本——开发者依旧要理解代码、理解系统、理解最终产物,否则根本无法维护长期运行的复杂软件。 7.3就是这套判断的第一张考卷:AI把纸和笔都升级了,但交卷前签字的人没变。卷子答得怎么样,10月底见分晓。新浪微博