Codex를 이용한 대규모 보안 수정 백포트
안정적인 Linux 릴리스는 종종 중요한 보안 수정 사항이 누락됩니다. 왜냐하면 오래된 코드에 백포팅하는 것은 인간 개발자에게 시간이 많이 걸리고 보람 없는 작업이기 때문입니다. 대부분의 사용자는 오래되고 테스트된 소프트웨어 버전을 선호하기 때문에 이는 상당한 보안 위험을 초래합니다. 이를 해결하기 위해 Codex 기반 AI 에이전트가 백포팅에 필요한 시간을 수정당 며칠에서 몇 시간으로 대폭 단축하는 데 활용되고 있습니다. 이를 통해 인간 검토자는 Ubuntu LTS, Fedora 및 Linux 커널과 같은 중요한 소프트웨어에 집중할 수 있습니다. AI 시스템은 누락된 수정 사항 식별, 패치 적용, 테스트 실행, 제출 패킷 준비와 같은 작업을 처리하며, 엔지니어는 이를 검토하고 제출합니다. 이 접근 방식은 이미 149개의 개별 CVE에 대한 수정 사항을 안정적인 Linux 커널 릴리스에 제공했으며 Fedora 및 Ubuntu 패키지에 대한 여러 수정 사항을 제공했습니다. 수정되지 않은 CVE의 백로그는 상당하며, 안정적인 커널 브랜치 및 배포판 패키지에 수천 개의 알려진 취약점이 존재합니다. 많은 사용자는 안정성을 유지하기 위해 의도적으로 최신 소프트웨어 버전으로 업데이트하는 것을 피하며, 이는 보안과 익숙함 사이의 딜레마를 만듭니다. AI 지원 워크플로우는 이 소홀히 된 보안 작업을 실용적으로 처리할 수 있게 하여, 지구 전체의 패치를 위한 보다 강력한 접근 방식을 가능하게 합니다. 백포팅 프로세스를 가속화함으로써, 이 프로젝트는 소프트웨어에서 안정성과 보안 중 하나를 선택할 필요성을 없애는 것을 목표로 합니다.