研究发现编码 Agent 会传染代码库中的漏洞

Chenhao 等人发布的新研究(经 MIT 的 18jeffreyma 转发、Ofir Press 点赞)发现,编码 Agent 会「传染」代码库中的安全漏洞:当仓库中已存在带漏洞的代码时,Agent 在编写新代码时会复制类似的漏洞模式,即使这些新代码与漏洞代码并无直接关联。这提示使用 AI 编程工具时需关注已有代码的安全状况。

2026-11-10 ~ 2026-11-10 · 2 条相关

另有 1 条近重复转述:OfirPress