Georgia Tech 将 35 个 CVE 直接归因于 AI 编码工具
YvesMulkers · x · 2026-10-23
据 Georgia Tech 的统计,今年已有 35 个 CVE 漏洞被直接归因于 AI 编码工具生成的代码。发帖人指出,团队通常没有为机器生成的代码预留相应的代码审查时间——如果团队在用 AI 写代码,必须明确由谁像审查陌生人代码一样严格审查它。
「编程与Agent」频道最新
- Grady Booch 引 Weinberg 名言讽软件质量：第一只啄木鸟就能摧毁文明 — Grady_Booch · 2026-10-23
- 一个 agent 顶半个 SDR 团队：线索研究评分到邮件起草全自动 — tibo_maker · 2026-10-23
- 吐槽 coding agent harness 普遍缺自带沙箱，仅 amp 提供 BYOSandbox — Aryvyo · 2026-10-23
- 用 Codex 造 VST 合成器接入 DAW，AI 在录音室里实时即兴演奏 — Yamapama · 2026-10-23
- AgentsInTheCloud 更新：可复用 Claude 订阅的内置 Agent — lucasmeijer · 2026-10-23
- 手机 Agent 死结：银行 App 防截屏，而无障碍读取形同木马 — ghostmalone02 · 2026-10-23