AI 写码更快，供应链攻击修补跟不上：开发者称弊大于利
_jaydeepkarale · x · 2026-10-23
开发者 Jaydeep Karale 引用一条关于软件供应链攻击的长文并发声：每当有人说「编码已死」，他就拿供应链攻击的例子回击。
- 被引用的原文指出：如今构建 AI 应用动辄安装 LangChain、一堆 Python 包、连接 AWS 并通过 GitHub Actions 部署，很少逐个审查依赖；2026 年已出现多起真实攻击，如 3 月攻击者入侵 LiteLLM CI 流水线中使用的 Trivy 安全扫描器，窃取发布凭证并推送恶意版本。
- 作者核心观点：AI 正被用来批量挖掘/暴露 CVE，但维护者根本无法以同样速度打补丁、发新版——因为软件工程不只是写代码，整个流程需要人类协调、判断与专业经验。
- 结论：目前的 AI 工具「对世界的害处大于好处」。
「编程与Agent」频道最新
- QuixiAI 开源 Charter v0.3：可形式化验证的机构章程规范语言 — QuixiAI · 2026-10-23
- DSH 框架吊打 Codex：更省 token、更快、更强，唯 FrontierCode 掉分 — teortaxesTex · 2026-10-23
- 坏检索的真正代价不是 token，而是人工排查与纠错的隐形成本 — Street-Ad4993 · 2026-10-23
- AI 销售通话助手踩坑：笔记里没写 Azure AD，该不该替你答“支持”？ — SouthWhole7015 · 2026-10-23
- 24 小时长跑 Agent 实测：98.5% 输入命中缓存，推理占输出 72% — Clear_Evidence9218 · 2026-10-23
- AI 不止帮你写代码,已成为算法设计中的数学头脑风暴伙伴 — Fowe · 2026-10-23