Veracode 报告:AI 写近半代码,安全通过率仅 56%
WeldPond · x · 2026-10-09
Veracode《2026 GenAI 代码安全报告》核心发现:已采用 AI 工具的企业中,AI 写的代码约占全部提交代码的一半,但自 2023 年以来测试的 100 多个模型,平均安全通过率停留在 56%——语法近乎完美,安全性却跟不上。报告指出即便表现最好的模型也有近三分之一的安?�全任务失败,"用最好的模型"不是安全策略。
这是该报告配套线上研讨会的推广页,要点包括:
- 主张 "intent-based coding":在生成代码前就给 AI 明确的、框架相关的安全要求,而非事后补救
- 用 AI-SAST 作为确定性校验层,纳入发布门禁
- 提出安全返工的 "Security Token Furnace" 成本概念
- 研讨会由 Veracode 联合创始人 Chris Wysopal 与 Manicode 创始人 Jim Manico 主讲
「编程与Agent」频道最新
- ClickUp Brain² 接入 E2B 沙盒:全模型上下文直接交付报告与仪表盘 — mathemagic1an · 2026-10-09
- TensorFold 加入 NVIDIA Inception，提前测试下一代 Nemotron — HankYeomans · 2026-10-09
- Zapier 与 Retell AI 两边 Agent 联手搞定来电留言 webhook — ramagetime · 2026-10-09
- 构建 RL 环境：10% 写任务，90% 确保 agent 无法作弊通过 — geoffwolfe · 2026-10-09
- 开源 Atomic Agent Desktop 发布：本地跑 Qwen/Gemma，云规划+8 个本地 Agent 执行 — testingcatalog · 2026-10-09
- Autorubric 附 25 个评测配方：rubric 设计、judge 校准与成本控制全 covered — deliprao · 2026-10-09