Humble Bundle 被指 vibecoding 引入漏洞,安全体系大受冲击
rdmuser · hn · 2026-11-12
HN 热帖指控 Humble Bundle 通过「vibe coding」(无审查地依赖 AI 生成代码)大幅重构其系统,导致大部分安全性被破坏。讨论串引用了 SpaceBattles 论坛上的详细分析帖,围绕 AI 生成代码在缺乏工程审查时如何引入安全漏洞展开。这是又一起被广泛讨论的「AI 写代码埋雷」争议案例,对思考 AI 编码工具的安全边界有参考价值。
「编程与Agent」频道最新
- Claude Code 团队 Lydia Hallie 演讲:现代编程语言就是英语 — ghumare64 · 2026-11-12
- Addy Osmani 指南:Claude 四款模型怎么选,先从 Opus 中档起步 — bibryam · 2026-11-12
- Fable 5.2 把小众 CUDA 体素渲染器移植到 Vulkan,4K 跑通 RTX 5090 — jongranskog · 2026-11-12
- 营销 MCP 一次接入 14 平台,让 Claude 直接管广告、GA4 和 SEO — philrox_ · 2026-11-12
- Vincent Koc:让 agent 先做可点击线框图,再放它写代码 — vincent_koc · 2026-11-12
- 实测 Fable 5.2 同时跑 32 个智能体、并行建 3 个项目零失误 — AIFlow_ML · 2026-11-12