Trail of Bits 公開Codex補丁工作流

工作流目標

Patch the Planet計劃針對的問題，是發行版舊版本長期落後於上游安全修復。計劃以OpenAI Codex為工具（底層模型GPT-5.6），把上游已發布的安全補丁批量回補（backport）到Linux穩定內核樹，以及Fedora、Ubuntu等發行版的舊版本軟件。

成果與記錄

截至2026年10月29日，該計劃已促成149個不同CVE（公共漏洞編號）的修復進入穩定內核版本，每項均記錄在公開儀表板上，方便追溯。另有若干Fedora與Ubuntu軟件包修復，相關說明與Red Hat方面的材料亦一併公布。

方法要點

這套工作流的用途明確：上游發布安全修復後，以Codex協助把補丁移植到舊版本代碼樹，省去逐項人工搬運的負擔；所有成果以儀表板形式對外展示，修復是否合併一目了然。整體屬輔助性質，成效以實際合併的補丁數量為準。

意義與觀察

穩定內核與發行版舊版本的補丁回補，長期依賴維護者逐項處理，涉及大量重複勞動。以編碼智能體協助批量處理，若模式可持續，可望縮短漏洞在舊版本中的暴露時間。149個CVE的累積記錄顯示，這種方式已能產出實際進入穩定內核的修復，而非停留在示範層面。