研究发现编码 Agent 会传染代码库中的漏洞
Chenhao 等人发布的新研究(经 MIT 的 18jeffreyma 转发、Ofir Press 点赞)发现,编码 Agent 会「传染」代码库中的安全漏洞:当仓库中已存在带漏洞的代码时,Agent 在编写新代码时会复制类似的漏洞模式,即使这些新代码与漏洞代码并无直接关联。这提示使用 AI 编程工具时需关注已有代码的安全状况。
2026-11-10 ~ 2026-11-10 · 2 条相关
- 研究发现:编码 Agent 会把代码库里的漏洞「传染」给新写的代码 — jyangballin · 2026-11-10
另有 1 条近重复转述:OfirPress