红帽于 11 月 11 日正式发布 Red Hat Enterprise Linux 10.3 与 9.9，这两版更新把公司的安全能力从 OpenShift 虚拟化层进一步下沉到操作系统内核与文件系统层面，主打“以 AI 对抗 AI”的企业级防护思路。

最核心的改动是“密封镜像”（Sealed Images）支持：企业可以用自己掌控的加密密钥，从引导加载程序一路校验到内核与根文件系统，阻止被篡改的软件组件在系统上运行。与此同时，RHEL 10.3 为 Go 语言构建的应用引入了后量子密码学支持，把基于模格的密钥封装机制（ML-KEM）集成进 Go 的 TLS 实现，提前应对量子计算时代的密钥破解风险。

更值得关注的是红帽首次在 RHEL 中提供模型上下文协议（MCP）服务器。它允许兼容的 AI 助手在保持访问控制的前提下，直接调查运行中的 Linux 系统；再结合开源监控套件 Performance Co-Pilot 的历史性能数据，智能体能够把当前系统状态与历史曲线对照，快速定位运维问题的根因。RHEL 命令行助手的自我管理版本也以开发者预览形式提供，可在断网、气隙等受监管环境中本地运行 AI 推理。

对企业 IT 而言，这套组合意味着“用 AI 辅助运维”不再只是云上服务，而是可以落在自带密钥、自主管控的 Linux 系统内部，对金融、能源、政务等强合规行业尤其关键。

来源：DistroWatch、腾讯新闻