Trail of Bits 发布面向编程智能体的修复漏洞和回归排查插件

安全公司 Trail of Bits 发布了两个插件，让工程师可以把补丁开发和回归检查交给编程智能体。修复漏洞插件会复现已报告的漏洞、编写修复方案并添加测试。回归排查插件会检查某项更改是否破坏了原本正常运行的功能。这两个插件都源自 Trail of Bits 与 OpenAI 联合发起的 Patch the Planet 项目，并借鉴了其工程师使用 Codex 的会话。

Trail of Bits 表示：

• 对其工程师编写、维护者合并的补丁进行审查后，确认在 130 多个已合并的拉取请求中有 21 个引入了回归；没有一个破坏安全防护。
• 在初步评估中，与要求基准 Codex 智能体“审查 PR 是否存在回归”相比，regression-hunt 产生的误报少 25%（95% 置信区间为 14% 至 38%）。更严格的证据规则也导致一些已知回归被归为“存疑”，而非“已确认”。
• 每一步都必须有实时概念验证作为依据。patching-bugs 会检查原始代码是否失败、打过补丁的代码是否通过，以及完整回滚后是否再次失败。
• 项目提供 THREAT_MODEL.md 和 PATCHING_GUIDELINES.md（或 AGENTS.md）时，这些插件效果最佳。

以上数据均来自 Trail of Bits。