Google Bug Hunters 用 AI 批量将 C/C++ 改写为 Rust

Google 旗下 Bug Hunters 团队在官方博客发布文章《Scaling Memory Safety: AI-Assisted Rewrites of C/C++ Dependencies to Rust》，分享其在大规模内存安全改造方面的工程经验。文章核心议题是：借助 AI 辅助，将存量 C/C++ 依赖代码重写为 Rust，从而系统性提升软件供应链的内存安全。

背景：内存安全的行业共识

内存安全漏洞长期是 C/C++ 项目的主要风险来源之一。业界普遍认为，从语言层面消除此类漏洞是降低安全风险最直接的手段，但 C/C++ 项目体量庞大、依赖复杂，全面重写成本极高。Rust 因其所有权模型带来的内存安全保证，被视为最现实的迁移目标语言。

Google 的做法：AI 辅助的批量改写

根据 Bug Hunters 团队的文章，Google 正在探索使用 AI 来加速这一迁移过程。其思路并非完全依赖人工逐文件翻译，而是将 AI 作为大规模重写工具，覆盖依赖图中的关键节点。该方法的关键挑战包括：

• 处理 C/C++ 中与 Rust 语义不直接对应的特性（如宏、复杂指针别名、非安全代码块）
• 保持改写后代码的功能等价性与性能表现
• 在自动化产出与工程审阅之间建立可靠的闭环

行业意义与待观察问题

这一实践若可规模化推广，将对依赖 C/C++ 的基础设施、开源生态和企业代码库产生实质影响。但目前公开信息显示，相关数据仍集中在 Google 自身生态，第三方独立复现与基准对比尚不充分。文章在 Hacker News 上的讨论热度也较低（仅 1 个积分、0 条评论），说明业界对其方法细节、可复用性以及与现有迁移工具链（如 c2rust）的差异仍持观望态度。

整体来看，这是 AI 在「非生成式场景」——即代码翻译与工程迁移——中的一次较有代表性的工业级尝试，方向值得关注，但具体成效与可推广性有待后续披露进一步验证。