Trail of Bits 用 Codex 大规模回移安全修复
Backporting security fixes at scale with Codex
AI 导读
Trail of Bits 用 Codex 与 GPT-5.6 把安全修复回移(backport)到稳定版 Linux,将每个修复的回移耗时从数天降到数小时;截至 10 月 29 日,该项目已帮助向稳定内核版本交付 149 个 CVE 的修复,并向 Fedora 和 Ubuntu 软件包提交多项修复。工作流由智能体识别缺失修复、改写补丁、汇总验证证据、运行测试并准备提交包,工程师负责审查并提交给维护者;排除项目初始设置后,简单回移约需 30 分钟人工投入,复杂情况约 3 小时,回归测试和维护者接受仍不可少。
推荐理由
原文给出各稳定分支未修复 CVE 的规模统计,以及每项修复约 30 分钟到 3 小时的人工成本,维护老版本软件的团队可参考这套人机分工流程。