Trail of Bits 用 Codex 规模化回移安全补丁
ingve · hn · 2026-11-02
安全公司 Trail of Bits 发布博客，介绍如何用 OpenAI Codex 在大规模代码库上自动化回移（backport）安全修复。
文章涵盖把上游安全补丁自动移植到多个旧版本的工程实践：如何构造提示与验证流程、让模型在保持补丁语义的前提下适配旧代码结构，并以规模化的方式跑通整个流水线。这是 AI 编码代理在安全维护这一高门槛场景的实际落地案例，对维护多版本软件的团队有直接参考价值。
「编程与Agent」频道最新
- Xai 工程师 Yacine:AI 在我睡觉时自主干活,每天早晨都有突破 — yacineMTB · 2026-11-04
- 单卡 RTX PRO 6000 跑 8 个编码 agent，实测吞吐数据出炉 — AIFlow_ML · 2026-11-04
- 一套 AI 对话戏完整工作流：从剧本分镜到 1080p 成片 — DavidmComfort · 2026-11-04
- Agent37 推出月租 4.76 美元沙盒，价格仅为 Vercel 的 2% — rohanpaul_ai · 2026-11-04
- 开源 Mercury Desktop 发布：全平台桌面 App 仅 5MB — HankYeomans · 2026-11-04
- 开发者 token 用量半年暴涨 417 倍，代码行数反而更少 — ChemicalExcellent463 · 2026-11-04