Sourcegraph：AI生成代码加剧跨仓库安全漏洞蔓延

glenbeer · x · 2026-08-12

Sourcegraph发布文章指出，当前大多数安全工具仅局限于在单一代码仓库内发现问题，但这并非真正的安全态势。当某个广泛使用的依赖库出现漏洞时，团队往往无法快速弄清旗下数千个仓库中哪些受到了牵连。

文章强调，预防、检测和响应实际上是一个需要全局可见性的整体问题。随着AI开始编写大量生产代码并引入依赖项，这种跨仓库的可见性缺口正进一步被放大，导致漏洞更难被控制。