技术实践
Meta用AI codemod在数百万行Android代码上自动提交安全补丁
概述
Meta的Android平台安全团队从两端推进应用安全。其一,设计secure-by-default框架,把不安全的Android OS API封装起来,让安全路径成为开发者最容易走的路径。其二,构建可由AI自动生成代码改动的codemod系统,能在数百万行代码、数千名工程师的规模上提出、验证并提交安全补丁,且对代码所有者几乎无感。官方口径显示该系统已作为运行中的基础设施投入生产环境,未披露量化效果数据。