AI能替你写代码，但近半数代码可能暗藏安全漏洞
我要评论
Veracode发布的替能暗《2025年GenAI代码安全报告》显示 ，虽然GenAI擅长编写可运行的写代代码，但在45%的码但码情况下会引入安全漏洞，该报告分析了80个真实编程任务中100多个大语言模型(LLM)生成的近半代码 。
氛围编程Veracode首席技术官延斯·韦斯林(Jens Wessling)表示 ：“氛围编程(vibe coding)的数代兴起 ，标志着软件开发方式的藏安根本转变 。在氛围编程中 ，全漏开发者通常依赖AI生成代码 ，替能暗且不明确规定安全要求 ，写代这种趋势的码但码主要问题在于 ，源码库开发者无需指定安全约束就能得到想要的近半代码 ，实际上是数代将安全编码决策交给了大语言模型 。我们的藏安研究发现 ，GenAI模型近一半时间会做出错误选择 ，全漏且情况并未改善。替能暗”
AI正助力攻击者更快地识别和利用安全漏洞 ，借助AI的工具可以大规模扫描系统 、识别弱点 ，甚至只需极少的人工输入就能生成攻击代码 ，这降低了技术不足的攻击者的建站模板准入门槛 ，提高了攻击的速度和复杂程度 ，对传统安全防御构成了威胁 ，不仅漏洞数量在增加，利用漏洞也变得更加容易 。
大语言模型在代码中引入大量安全漏洞为评估AI生成代码的安全性 ，Veracode设计了80个编程任务 ，旨在暴露美国国家安全局下属的MITRE公司通用弱点枚举(CWE)系统定义的常见软件弱点 。每个任务都要求100多个大语言模型完成代码片段，并可选择安全或不安全的实现方式。
研究结果令人震惊 ：在所有测试案例中，服务器租用45%的大语言模型生成的代码包含符合OWASP十大安全风险列表(最严重的Web应用程序安全风险列表)的漏洞 。
某些编程语言的问题尤为突出 ，Java的失败率最高 ，大语言模型生成的代码超过70%存在安全缺陷 。Python 、C#和JavaScript紧随其后 ，失败率在38%至45%之间 。
大语言模型在应对特定类型漏洞时也表现不佳，86%的云计算代码样本未能防范跨站脚本攻击(CWE-80)，88%的样本易受日志注入攻击(CWE-117) 。
韦斯林说 ：“我们的研究表明 ，模型在准确编码方面有所进步 ，但在安全性方面并无改善 。我们还发现 ，大型模型的表现并不显著优于小型模型 ，这表明这是一个系统性问题，而非大语言模型扩展问题 。”
保障AI驱动的软件流程安全虽然氛围编程等GenAI开发实践提高了生产效率，但也放大了风险。香港云服务器研究人员强调 ，组织需要建立风险管理程序 ，通过将代码质量检查和自动修复直接集成到开发工作流程中，在漏洞进入生产环节前加以预防 。
随着组织越来越多地利用AI驱动的开发 ，Veracode建议采取以下积极措施确保安全 ：
• 将AI工具集成到开发者工作流程中，实时修复安全风险 。
• 利用静态分析尽早自动检测缺陷，防止存在漏洞的代码进入开发流程 。
• 将安全嵌入智能体工作流程中，实现策略合规自动化 ，确保AI智能体执行安全编码标准 。
• 使用软件成分分析(SCA) ，确保AI生成的高防服务器代码不会引入第三方依赖项和开源组件中的漏洞 。
• 采用AI驱动的修复指导，为开发者提供修复指令 ，并培训他们使用这些建议 。
• 部署防火墙 ，自动检测和阻止恶意软件包 、漏洞和策略违规行为 。
相关文章
人们需要了解在云中安全部署应用程序和管理数据的最佳实践。保护云中的数据和应用程序需要采用严格的策略管理人员、流程和技术。由于云计算出色的可靠性、可扩展性以及可以显著降低成本，迁移到云平台的企业数量急剧2025-12-07
ErosH06（揭秘ErosH06的声音品质、舒适度和设计特点）
在如今音乐成为人们生活中不可或缺的一部分的背景下，选购一副高品质的耳机变得尤为重要。ErosH06耳机作为市场上备受瞩目的一款产品，它到底是怎样的一款耳机呢？本文将从声音品质、舒适度和设计特点三个方面2025-12-07
探索如何以魅族手机更改信号格（提升手机信号质量的关键方法及操作步骤）
在现代社会中，手机已经成为人们生活不可或缺的重要工具之一。然而，有时我们可能会遇到手机信号不稳定的情况，导致通话质量差、上网速度慢等问题。针对这一问题，本文将以魅族手机为例，探索如何更改信号格以提升信2025-12-07
随着科技的不断发展，手机已经成为人们生活中必不可少的物品之一。而在众多手机品牌中，米蓝M4以其卓越的性能和拍照实力备受关注。本文将对米蓝M4进行全面评测，从外观设计、性能表现、拍照效果等多个方面为读者2025-12-07
北京时间2022年7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司2025-12-07
联想小新笔记本i2000（高配置尽显实力，超越期待的笔记本之选）
在当今高科技时代，笔记本电脑已经成为人们生活中必不可少的工具之一。而联想小新笔记本i2000作为一款备受瞩目的产品，其卓越的性能和精致的细节设计，引起了广大消费者的关注和喜爱。本文将详细介绍联想小新笔2025-12-07
最新评论