大规模回溯Codex的安全修复
Stable Linux 发行版往往缺乏关键的安全修复,因为将这些修复回移植到旧版代码对于人类开发者而言是一项耗时且回报甚微的任务。这构成了重大的安全风险,因为大多数用户倾向于使用更旧、经过测试的软件版本。为解决这一问题,借助 Codex 驱动的 AI 代理被用于大幅缩短回移植所需的时间,从每个修复需数天减少至仅需数小时。这使得人类审查员能够专注于 Ubuntu LTS、Fedora 和 Linux 内核等关键软件。AI 系统负责识别缺失的修复、适配补丁、运行测试以及准备提交包,而工程师则负责审查并提交。该方法已促成 149 个不同 CVE 的修复被纳入稳定的 Linux 内核发行版,并为 Fedora 和 Ubuntu 包提供了若干修复。未修复 CVE 的积压量巨大,稳定的内核分支和发行版包中存在数千个已知漏洞。许多用户为保持稳定性而刻意避免升级到更新的软件版本,从而在安全性与熟悉度之间陷入两难。AI 辅助的工作流使得处理这一被忽视的安全工作变得切实可行,从而实现对全球软件打补丁的更稳健方法。通过加速回移植流程,该项目旨在消除在软件中必须在稳定性与安全性之间做出选择的必要性。