Trail of Bits は、エンジニア向けのパッチ開発とリグレッションチェックを自動化するために設計された、patching-bugs と regression-hunt という 2 つの新しいプラグインをリリースしました。patching-bugs プラグインは、バグを特定し、修正を作成し、テストを実行します。一方、regression-hunt は、コードの変更が既存の機能を壊していないことを検証します。これらのツールは Patch the Planet イニシアチブの成果であり、セキュリティパッチとエンジニアセッションの広範な分析に基づいています。これらは、メンテナーに構造化されたプロセス、証拠、およびベストプラクティスを提供し、パッチ作成の効率を向上させます。予備的な評価では、regression-hunt は基本的な AI エージェントと比較して偽陽性を大幅に削減することが示されています。同社は、自社のセキュリティパッチでリグレッションを観察した後、これらのプラグインを実装し、パッチ作成とリグレッション検出の両方に対する標準化されたアプローチの必要性を認識しました。プラグインは、モジュール化されたステップ、厳密な入出力スキーマ、およびすべての主張に対するライブ概念実証実行を組み込んでいます。regression-hunt はリグレッションを厳密に定義し、網羅性を確保するために脅威モデルを組み込んでおり、一部の境界ケースのコストで偽陽性を減らしています。patching-bugs は、数千の AI セッションからベストプラクティスを抽出し、包括的な 3 腕証明と不変量誘導修復を強調しています。今後の開発は、patching-bugs の評価、エージェントトレースからの学習、および設定可能性の向上に焦点を当てます。効果を最大化するために、プラグインは THREAT_MODEL.md および PATCHING_GUIDELINES.md のようなプロジェクト固有の知識を必要とします。業界は、バグ修正プロセスを加速するために AI 主導のソリューションをますます必要としており、速度と品質のバランスを取りながら、これらのプラグインはその目標に貢献することを目指しています。開発者は、プラグインをインストールして使用し、プロジェクトコンテキストを提供し、フィードバックを共有して将来のバージョンを形成することが奨励されています。