Anthropic 研究员谈 AI 代码安全：模型能做的远不止挖洞
S1r1u5_ · x · 2026-10-22
- Anthropic 的 Chris Rohlf（被引用）认为，讨论低估了模型的用途：除重写代码和挖漏洞外，还能现代化代码（C++03→C++23）、缩小攻击面、降低圈复杂度、减少依赖，并用这些结果训练模型产出更安全的代码——前提是维护者更快发布更新、消费方持续部署。
- S1r1u5 大体认同但指出经济激励不在安全一边：无论在通往超级智能的竞赛还是普通软件开发中，安全很少是赚钱的前提；也许只有攻击者重击后才不可回避。
- tszzl 补充：多数新代码将由模型编写，安全漏洞会自然减少。
所属事件:AI 代码安全之争:专家称 AI 智能体正令传统网络安全崩塌(5 条相关)→
「编程与Agent」频道最新
- OpenLore 开源：一个 Markdown 文件夹让 Claude Code 与 Codex 共享记忆 — Arindam_1729 · 2026-10-22
- 用 Claude Code+Blender Python 复刻机械蜘蛛教程,做出会走路的便当盒 — sidahuj · 2026-10-22
- Claude Code 通宵自主生成 2000 张 Krea2 图像并自评调参 — reynadsaltynuts · 2026-10-22
- 独立开发者用 AI 做第四款游戏，先搭起资产管理中心 — ezshine · 2026-10-22
- seatedro 发布跨平台代码审查工具 diffy，主打语义 diff 替代 GitHub — seatedro · 2026-10-22
- 开源 Garmin MCP 连接器：把运动数据接入 AI 教练 — Vast-Grapefruits · 2026-10-22