Sashiko：AI代码审查系统助力Linux内核发现人类遗漏的漏洞

AI正以代码审查系统的形式进入Linux内核领域而非代码提交。Google的Linux内核工程师Roman Gushchin在LinkedIn上宣布了Sashiko这是一个用Rust编写的工具专门用于发现漏洞和筛查代码。Gushchin表示根据我的测量基于1000个带有Fixes:标签的最新上游问题的完全未过滤集合Sashiko能够发现53%的漏洞使用Gemini 3.1 Pro。有些人可能认为53%并不那么令人印象深刻但这些问题100%都被人类审查员遗漏了。虽然在开源社区中使用AI进行代码提交存在争议但像Sashiko这样的工具可以在一定程度上减轻维护人员处理大量代码审查的负担。Sashiko通过从邮件列表中获取补丁来工作。它分析这些补丁然后向维护人员和开发人员提供反馈。据其作者称审查质量很高...误报率较难测量但基于有限的人工审查误报率控制在20%范围内其中大部分属于灰色地带。作者们对隐私和代码共享方面非常坦诚。Sashiko会将数据和代码发送给配置的大语言模型提供商。它已经在Gemini Pro 3.1上进行了最多测试但也应该能与Claude和其他大语言模型配合工作。然而运行它需要成本。对于Linux内核邮件列表Google正在承担费用。Gushchin说我们已经在Google内部使用它一段时间了它帮助发现了大量真实问题。Sashiko属于Linux基金会看起来是一个有用的工具——这是智能体AI的一个应用相比代码提交可能引起更少的担忧。QAQ1Sashiko是什么它有什么作用ASashiko是Google Linux内核工程师开发的AI代码审查系统用Rust编写专门用于发现Linux内核代码中的漏洞和进行代码筛查。它能够发现人类审查员遗漏的53%的漏洞。Q2Sashiko如何工作准确率如何ASashiko通过从邮件列表中获取代码补丁使用大语言模型进行分析然后向维护人员和开发人员提供反馈。误报率控制在20%范围内审查质量较高。Q3使用Sashiko需要什么成本谁在承担费用A运行Sashiko需要将数据发送给大语言模型提供商会产生相应费用。目前针对Linux内核邮件列表的使用费用由Google承担。该系统主要在Gemini Pro 3.1上测试也支持Claude等其他大语言模型。