Bulkhead：容器逃逸漏洞自动语义检测与修复框架

Qiyuan Fan 等作者提出自动化框架 Bulkhead，用于检测与修复容器逃逸漏洞。该框架将历史 CVE 归纳为结构化语义模式，结合文档与代码证据、source-to-sink 执行上下文引导大模型推理，并用隔离 PoC 验证结果。 据论文预印本称，在容器仓库中 Bulkhead 发现 20 个零日漏洞，占过去十年发现总量的 43%；其中 3 个已分配 CVE，经验证的修复补丁建议已提交上游。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。