微软研究院与 CMU 发布 SecureVibe:让 vibe coding 写出更安全的代码
lileics · x · 2026-10-28
微软研究院与 CMU 联合发布论文《SecureVibe: Making Vibe Coding More Security》。研究发现功能正确但不安全的编码 agent,对功能需求背后的隐藏安全风险做有效规划与测试的概率不到一半。为此 SecureVibe 构建了显式针对安全规划与测试的训练方案:在含 4 个安全任务的安全套件上做 SFT,再用 SecureViberl(可执行反馈的 RL)与 SecureVibehg(基于提示的自监督)增强。
「编程与Agent」频道最新
- 多 Agent 管理实战：任务按小时粒度切分，验收只认端到端证据 — dotey · 2026-10-28
- 用 logprobs 把 LLM 从硬分类器升级为可调阈值的软分类器 — JnBrymn · 2026-10-28
- Codex 团队日更系列第 23 天：跳过 iCloud 插件，进行一次重置 — dotey · 2026-10-28
- Cloudflare Access 支持 HTML+Liquid 自定义登录与拒绝页 — dinasaur_404 · 2026-10-28
- 查内存泄漏时 Opus 重试同一会话 2060 万次，开发者晒翻车现场 — johnlindquist · 2026-10-28
- 开源视频设计 Skill：让 AI Agent 按方法论做视频 — songguoxiansen · 2026-10-28