Veracode 报告：AI 代码安全通过率首现跃升，从 56% 升至 62%
WeldPond · x · 2026-10-30
Veracode 发布 2026 秋季 GenAI 代码安全基准更新，系列追踪以来平均安全通过率首次显著改善：从 56% 升至 62%，漏洞率从约 44% 降至约 38%。
- 榜首：Claude Opus 5.5 与 GPT-6-Sol 并列第一，通过率均 73%（语法 100%）；Claude Sonnet 5.5 以 72% 紧随其后
- 整体改善：通过率超 60% 的模型从 4 个增至 10 个（共测试 18 个模型、4 种语言、4 类 CWE 漏洞）
- 分项：跨站脚本（CWE-80）通过率终于开始爬升
报告同时指出，提升集中在「最容易摘的果子」——低难度漏洞类别改善明显，整体天花板尚未突破，不宜称之为质变。
所属事件:Veracode 基准显示 AI 生成代码安全通过率首次提升(4 条相关)→
「编程与Agent」频道最新
- 微软研究院开源 TokenEconomizer：SWE-Bench 成本降 18–31% — unixterminal · 2026-10-30
- 多数人用 AI 堆功能，有开发者主张用它把一件事做到极致 — DanielLockyer · 2026-10-30
- 1.6% 录取率，尼日利亚学生团队凭争议处理 Agent 获 Zenith Bank 黑客松第 5 名 — saheedniyi_02 · 2026-10-30
- Dhruv Batra:网站长尾将「协议化」是幻想,长尾网站不会为 agent 改造 — DhruvBatra_ · 2026-10-30
- Signal65 新基准：一模型样本正确率 97%，完整任务却全军覆没 — ryanshrout · 2026-10-30
- 开发者断言:computer use 太快,靠 MCP/API 收费的生意模式必死 — andreisavu · 2026-10-30