研究称 Vibe coding 应用普遍存在漏洞，AI 辅助开发安全告警激增 10 倍

alex_verem · x · 2026-08-02

Escape 对 5,600 个公开的“氛围编程”应用进行扫描，发现其中 25% 存在严重安全漏洞，共包含 2,038 个关键漏洞、400 多个泄露的 API 密钥以及 175 条暴露的个人敏感信息（PII）。云安全联盟分析同批数据指出，这些应用全部缺失 CSRF 保护、安全标头等基础防护。

此外，Apiiro 对财富 50 强企业的平行研究表明，尽管 AI 辅助开发者的代码提交速度提升了 3-4 倍，但安全风险发现的产生速度也提高了 10 倍，导致每月安全警报在半年内从约 1,000 起飙升至 10,000 起以上。