飞机云迹 - SiliconANGLE

Harness推出AI安全代理，自动分诊并修复代码漏洞 企业软件公司Harness近日发布了一款全新的AI代理功能，能够自动对软件漏洞进行分诊（triage）并直接生成修复补丁。该功能集成在Harness的软件交付平台上，旨在帮助开发团队大幅缩短从发现漏洞到完成修复的周期，减少安全团队的人工负担。据官方介绍，这些AI代理能够理解代码上下文，识别漏洞的严重等级，并自动匹配最合适的修复方案，甚至可以直接提交拉取请求（Pull Request）供开发者审核。 这一功能的推出背景是软件供应链安全压力持续攀升。随着DevOps（开发运维一体化）流程加速，传统依赖人工扫描和修复漏洞的模式已难以跟上攻击者的速度。Harness此举将AI代理从单纯的代码生成工具延伸至安全运维环节，直接切入企业最头疼的漏洞管理痛点。对于使用Harness平台的开发团队而言，这意味着安全修复工作流有望从“小时级”压缩到“分钟级”。不过，AI自动修改代码也引发了关于代码质量和误修复风险的讨论，Harness方面表示，所有AI生成的补丁仍会保留完整审计记录，并需经过人工确认后才能合并，以确保关键业务代码的稳定性。