Shopify AI agent 上线 11 天清掉 70% 漏洞积压
jevon · x · 2026-09-04
Shopify 工程团队发文介绍其 Slack 内 AI agent「River」如何驱动漏洞修复闭环：从世界级 monorepo 根目录出发，复用与人类工程师相同的开发环境、skills 与工程规范，自动核对漏洞是否仍存在于当前代码、安全地更新补丁、在需要人类判断时召集对应工程师、跟进 PR 直到合并，并在合并后检查仓库 HEAD 与依赖图才宣告完成。
- 依赖类漏洞工作流上线 11 天内，未修复积压下降约 70%
- 约 2/3 为直接合并，无需人工介入全程
- 核心思路：好补丁不等于漏洞已修复，agent 要验证代码在仓库主干上真正消除风险
- 团队公开了可复用经验，供其他安全团队借鉴
所属事件:Shopify AI 代理 River 11 天清理 70% 漏洞积压(6 条相关)→
「编程与Agent」频道最新
- 可视化学 AI 完整路线图:从 3Blue1Brown 到 Neuronpedia 的资源清单 — techNmak · 2026-09-04
- 3Blue1Brown 与 LLM Visualization:用几何直觉吃透神经网络与注意力 — techNmak · 2026-09-04
- 别再盯着静态图学 AI:Transformer Explainer 让你亲眼看文本流过 GPT-2 — techNmak · 2026-09-04
- Meta 新论文 RPM:给做自动化科研的 Agent 装上「研究品味」 — Ibrahimdidamson · 2026-09-04
- 开发者让 Agent 定期巡查 trace 找可疑行为,自己只抽查异常 — lucasmeijer · 2026-09-04
- MIT 教授用 Grok 智能体团队从照片到 3D 打印跑通工程设计全流程 — ProfBuehlerMIT · 2026-09-04