安全公司Trail of Bits称使用Codex将Linux补丁回移时间从数天缩短至数小时，已修复149个CVE

美国网络安全咨询公司Trail of Bits于2026年11月2日发布报告称，其利用OpenAI的Codex工具成功将Linux稳定版本的安全补丁回移（backporting）流程中的人力投入从数天缩短至数小时。截至10月29日，该项目已协助将针对149个独立CVE的修复方案合并进Linux内核稳定分支，并向Fedora和Ubuntu软件包提交了若干修复。

传统上，将最新代码中的安全修复适配到旧版本是一项耗时且缺乏激励的工作，单个任务往往需要一周以上的人工努力。Trail of Bits描述的新工作流由AI代理执行识别缺失修复、适配补丁、组装验证证据和运行测试等步骤，人类工程师则负责审查补丁并提交给维护者。据该公司自报，排除初始设置后，准备和审查一个直接适用的回移补丁仅需约30分钟人工注意力，复杂案例约为3小时。

这一进展旨在解决“稳定性与安全”之间的长期权衡问题。数据显示，绝大多数用户（如Ubuntu安装量的95%）依赖长期支持（LTS）版本，导致大量已知漏洞在稳定分支中长期未获修复。Trail of Bits指出，随着AI辅助漏洞挖掘能力的提升，加速这些遗留系统的安全维护变得日益紧迫。