内部审计揭示 AI 生成代码存在严重安全漏洞
FuzzyAd3936 · reddit · 2026-08-20
一项针对 Replit 和 Lovable 等平台构建的“Vibe coded”应用的内部审计显示，AI 生成的代码存在严重安全隐患。案例包括后端数据库缺失行级安全策略（导致用户数据越权访问）以及前端代码硬编码暴露 API Key。研究指出 AI 生成代码的漏洞率比人工代码高 2.7 倍，这些工具过度优化功能实现而忽视了安全性。
「编程与Agent」频道最新
- 多模型同题设计 UI:用 Paseo 编排四套界面方案竞技 — vista8 · 2026-10-16
- 独立研究者发布 Cortex:用重放实测自动进化与修剪编码 Agent 的 skills 和 rules — Samuele Giampieri · 2026-10-16
- 工具调用才是 AI 编程速度瓶颈，Crabbox 五招给 Agent 提速 — steipete · 2026-10-16
- WorldBox 沙盒让 GPT-6 Astra 的 MazeBench 得分从 23 翻倍到 61 — ZhitingHu · 2026-10-16
- 两条 prompt 让 Gemini 4 Argon 把单机游戏改成完整多人对战 — chongdashu · 2026-10-16
- Anthropic 联合 Gray Swan 办 30 万美元 prompt injection 攻防大赛 — bcherny · 2026-10-16