跳到正文
原文
Trail of Bits·本站收录· 原文发表精选关注度38

Trail of Bits 发布 patching-bugs 与 regression-hunt 插件,让智能体修漏洞并排查回归

Your AI agent fixed the bug, but what else did it change?

AI 导读

Trail of Bits 发布 patching-bugs 和 regression-hunt 两个插件,让工程师把补丁开发和回归检查交给智能体完成。两个插件源于其与 OpenAI 合作的 Patch the Planet 计划,设计基于对 130 多个已合并 PR 的复盘(确认 21 个回归,其中 16 个功能性、1 个性能、4 个构建/测试,均未破坏安全防护)和数千次工程师 Codex 会话的分析。初步评测中,regression-hunt 的误报发现比被提示“审查 PR 回归”的基线 Codex 智能体少 25%(95% 置信区间 14%–38%),代价是部分已知回归因证据不足只能标记为待定。patching-bugs 强调三臂验证(原代码失败、打补丁后通过、完全回退后再次失败)和基于安全不变量的修复,并强制运行 regression-hunt。

推荐理由

作者以自家 130 多个已合并补丁的回归复盘和对比评测为依据,维护者可借鉴这套标准化的补丁与回归检查流程。

阅读原文blog.trailofbits.com