开发者热议：AI 远未解决软件工程，编码工具注入风险频现

johncrickett 发文吐槽 AI 实验室和大众根本不懂软件工程：人们以为 AI 已解决这一领域，实则是把 Web 开发误当成整个软件工程，而后者只是小子集。gerardsans 在后续中进一步盘点编码工具的现实 prompt injection 风险，包括通过常规提示、干扰网页搜索加载不安全来源、GitHub 命令乃至纯文本动态加载等多种注入途径。

2026-09-05 ~ 2026-09-05 · 2 条相关