>  Все еще не решена проблема гипотетического наличия вируса в компиляторе, который распространяет себя на другие компиляторы, собираемые им.

В данной новости уже добавлена информация про самособираемый компилятор.
Т.е. теперь вам не надо читать clang или gcc, теперь достаточно изучить hex0 и иметь x86-совместимую систему.
(Изучить hex0 уже вполне возможно: он маленький и хорошо документирован).

Понятно, что если сборка происходит под эмулятором, то источником рисков является эмулятор.
А если используется реальный комп, то биос должен быть гарантированно чистым и без всяко-разных зондов.

Далее, там ещё всякие прошивки процессоров/контроллеров имеются.

Так что данная ниша кибер-выживальщиков по-прежнему имеет очень большой задел.