Veracode 报告：AI 写了近半代码，但安全通过率仅 56%

WeldPond · x · 2026-10-16

Veracode 将在 10 月 22 日举办 AI 代码安全网络研讨会，核心数据来自其 2026 GenAI Code Security Report：在采用 AI 工具的组织中，AI 已写约一半的提交代码，但 2023 年以来测试的 100 多个模型平均安全通过率卡在 56%——语法近乎完美，安全却不行。会议将讨论：意图式编码（在生成前给出框架相关的明确安全要求）、AI-SAST 作为确定性验证层纳入发布门禁、以及最顶尖模型在安全任务上也有近三分之一失败的情况下「用最好的模型」为何不是安全策略。这是厂商的 webinar 推广，但报告数据本身值得关注。