Trail of Bits ha publicado dos nuevos plugins de inteligencia artificial, patching-bugs y regression-hunt, diseñados para delegar el desarrollo de parches y la detección de errores en agentes autónomos. Estas herramientas, desarrolladas en colaboración con OpenAI bajo la iniciativa Patch the Planet, permiten a los ingenieros y mantenedores de software automatizar la reproducción de bugs reportados y la verificación de que los cambios no rompan funcionalidades previas. El plugin regression-hunt, en particular, ha demostrado en evaluaciones preliminares una reducción del 25% en los hallazgos falsos positivos en comparación con agentes basados en Codex, al aplicar esquemas de evidencia estrictos y modelos de amenaza específicos. La iniciativa responde a la necesidad de estandarizar el proceso de parcheo en un entorno donde la velocidad de divulgación de vulnerabilidades ha aumentado drásticamente. Al analizar más de 130 solicitudes de cambios (PR) fusionadas, los ingenieros de Trail of Bits identificaron 21 regresiones confirmadas, lo que motivó la creación de estas herramientas para mejorar la higiene del parcheo. Los plugins operan mediante esquemas de entrada y salida definidos y requieren pruebas de concepto en vivo para validar cada afirmación, garantizando que los resultados sean reproducibles y comparables. Esta aproximación busca reducir la variabilidad en los resultados de los agentes y proporcionar a los mantenedores una mayor confianza en la calidad del código, aunque aún se están investigando casos donde la evidencia de las regresiones permanece inconclusa.
Noticias agregadas con IA