Google 用 AI 协助把 C/C++ 重写为 Rust，推动内存安全规模化

Google Bug Hunters 团队近日在官方博客发布文章《Scaling Memory Safety: AI-Assisted Rewrites of C/C++ Dependencies to Rust》，围绕一个长期存在的工程难题给出新的解决思路：借助 AI 大规模将 C/C++ 依赖重写为 Rust，从而扩大软件生态中内存安全代码的覆盖比例。

文章核心议题

博文聚焦的核心问题是，开源软件与大型项目中大量 C/C++ 依赖历来是内存安全风险的来源，而完全依赖人工重写成本极高，难以规模化。Google Bug Hunters 团队将 AI 引入这一流程，让模型承担 C/C++ 到 Rust 的转换工作，再由人类工程师负责审核与关键决策，从而在保证行为等价的前提下，提升可被「内存安全」覆盖的代码占比。

与既有趋势的关系

近年来，业内关于「用 Rust 重写关键基础设施」的讨论持续升温，Google 等大型厂商也持续在公开场合强调内存安全的重要性。此篇博文的增量在于，把 AI 明确定位为软件安全基础设施演进中的「放大器」——AI 在这一场景中不再只是提升生产力的代码生成工具，而是承担起以往难以规模化完成的语言级迁移任务。

待观察的问题

AI 改写代码能否在工业级项目中稳定落地，仍取决于几个关键环节：转换后代码的行为等价性如何验证、unsafe 块的使用边界如何划定、回归测试策略是否完备，以及对生成的 Rust 代码是否需要持续的人工审计。从目前 Hacker News 上的讨论热度来看，原文暂未公布具体的依赖清单、改写代码量或失败率等量化数据，相关细节有待后续披露。

整体而言，这篇博文展示了 AI 在安全工程领域的一种具体用法：将模型能力嵌入到「语言级迁移」这一长期高成本流程中，用以放大人类工程师在内存安全路线上的产出。