Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
Trail of Bits anunció un nuevo flujo de trabajo el 2 de noviembre de 2026, utilizando Codex para reducir significativamente el tiempo necesario para aplicar retroactivamente correcciones de seguridad en las versiones estables de Linux. Para el 29 de octubre, el proyecto entregó correcciones para 149 CVE distintos en las versiones estables del kernel de Linux.
Aceleración de la aplicación de parches retroactivos con Codex
Trail of Bits indicó que las versiones estables de Linux a menudo carecen de correcciones de seguridad porque aplicar estos parches retroactivamente es una tarea que consume mucho tiempo. Para abordar esto, la organización implementó un flujo de trabajo utilizando Codex y GPT-5.6 para reducir el tiempo del proceso de aplicación retroactiva de días a horas por cada corrección.
Según Trail of Bits, el flujo de trabajo permite que los agentes de inteligencia artificial manejen tareas como identificar correcciones faltantes, adaptar parches, reunir evidencia de validación, ejecutar pruebas y preparar paquetes de envío. Los ingenieros luego revisan los parches y los envían a los mantenedores.
Impacto y soporte de distribución
Para el 29 de octubre, el proyecto ayudó a entregar correcciones para 149 CVE distintos en las versiones estables del kernel de Linux, junto con varias correcciones para paquetes de Fedora y Ubuntu. Trail of Bits señaló que preparar una aplicación retroactiva sencilla toma alrededor de 30 minutos de atención humana, mientras que los casos más complejos requieren alrededor de tres horas.
Los proyectos de código abierto y las distribuciones de Linux que busquen asistencia pueden postularse a través del sitio web de parches de Trail of Bits.
Qué hacer
- Si diriges un proyecto de código abierto o una distribución de Linux y deseas ayuda para aplicar retroactivamente correcciones de seguridad, postúlate en trailofbits.com/patch-the-planet.
Datos clave y de dónde provienen
- Trail of Bits está utilizando Codex para reducir el tiempo necesario para la aplicación retroactiva de correcciones de seguridad.
We’re using Codex to reduce the backporting process time from days to hours per fix
- Para el 29 de octubre, el proyecto entregó correcciones para 149 CVE distintos en las versiones estables del kernel de Linux.
By October 29, our project helped deliver fixes for 149 distinct CVEs into stable Linux kernel releases
- La organización utilizó Codex con GPT-5.6 para encontrar correcciones de errores para los árboles del kernel estable.
We used Codex with GPT-5.6 to find these fixes, and asked the maintainers to apply the existing patches.
