安全公司Trail of Bits发布AI代理插件：自测称回归检测误报率降25%
Trail of Bits推出两款AI代理插件用于代码修补与回归检查，官方自测数据显示regression-hunt相比基线模型减少25%误报，但强调需实时概念验证作为证据门槛。
美国网络安全咨询公司Trail of Bits于2026年10月21日发布了名为patching-bugs和regression-hunt的两个AI代理插件。这些工具旨在让工程师将补丁开发和回归检查任务委托给AI代理，同时保持人类对结果的审查权。
据Trail of Bits官方博客介绍，patching-bugs插件负责复现报告的Bug、开发修复方案并进行测试；regression-hunt插件则专门检查代码变更是否破坏了之前正常工作的行为。这两个插件基于该公司与OpenAI合作的“Patch the Planet”计划中积累的数百个安全补丁经验开发而成。
在初步评估中，Trail of Bits声称regression-hunt插件产生的假阳性发现比提示为“审查PR中的回归问题”的基线Codex代理减少了25%（95%置信区间为14%至38%）。该评估基于对超过130个合并PR的回顾，其中确认了21个回归案例。
插件的核心设计原则包括严格的结构化输入输出模式以及要求每个结论都依赖实时部署上的概念验证（PoC）。如果步骤无法产生实时PoC，结果将被视为不确定。这种机制旨在提高信号噪声比，但也带来权衡：更少的误报意味着一些已知的回归可能被归类为边界情况而未被确凿报告。