Shopify AI agent 上线 11 天清掉 70% 漏洞积压
jevon · x · 2026-09-04
Shopify 工程团队发文介绍其 Slack 内 AI agent「River」如何驱动漏洞修复闭环：从世界级 monorepo 根目录出发，复用与人类工程师相同的开发环境、skills 与工程规范，自动核对漏洞是否仍存在于当前代码、安全地更新补丁、在需要人类判断时召集对应工程师、跟进 PR 直到合并，并在合并后检查仓库 HEAD 与依赖图才宣告完成。
- 依赖类漏洞工作流上线 11 天内，未修复积压下降约 70%
- 约 2/3 为直接合并，无需人工介入全程
- 核心思路：好补丁不等于漏洞已修复，agent 要验证代码在仓库主干上真正消除风险
- 团队公开了可复用经验，供其他安全团队借鉴
所属事件:Shopify AI 代理 River 11 天清掉 70% 漏洞积压(6 条相关)→
「编程与Agent」频道最新
- Luke Wroblewski 做折叠屏智能体管理 App：协调 agent 已成全天候工作 — LukeW · 2026-10-21
- Agentic SDLC：工程师从写代码者转型为智能体编排者 — Pavan_Belagatti · 2026-10-21
- OpenAI dots 接入 Merge for Workforce：员工权限即 agent 权限 — shensi · 2026-10-21
- 拆解 Agent 拓扑:模型、循环与工具各跑在哪,决定成本与安全 — davidcrawshaw · 2026-10-21
- Agent 全盘+辅助功能权限失控，企业急需任务级访问控制 — leveragedupside · 2026-10-21
- Acellera 用无监督 AI 科学家虚拟实验室跑真实分子发现项目 — gdefabritiis · 2026-10-21