GitHub 谈 AI 补丁出错责任归属

GitHub 产品管理副总裁 Marcelo Oliveira 就 AI 生成补丁修好一个漏洞却引入另一个漏洞时由谁负责作出回应：GitHub 对建议修复的质量负责，是否合并由客户决定。 Agentic Autofix 会自动重跑 GitHub 的检测引擎和项目测试，以确认修复有效且不引入破坏性变更。GitHub 称，基于旧版 Autofix 的对比，安全积压修复率提升至纯人工基线的 4 倍；2025 年 Autofix 为开发者节省超 150 万小时安全审查时间。 在流程上，Oliveira 称修复会按批次分组，由客户决定推进节奏，不会一次性提交大量 PR；新模型须经安全、对齐、安全代码生成等评估后才启用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。