研究人员发现：AI生成的代码库存在92%的漏洞率

最近的一项安全审计显示，92%的AI生成代码库包含严重漏洞，平均每个应用程序有8.3个可被利用的发现。微软安全响应中心强调了这一令人担忧的趋势，他们演示了如何通过提示注入来操纵像Claude Code这样的AI编码助手，以执行任意shell命令，从而导致安全漏洞。在Cursor等IDE中也发现了类似的漏洞，只需克隆一个存储库即可执行恶意代码。 AI

影响 凸显了AI辅助开发中的关键安全风险，需要为AI生成的代码制定新的安全协议和审计实践。

排序理由 详细介绍AI生成代码安全漏洞的研究论文。[lever_c_demoted from research: ic=1 ai=1.0]

在 dev.to — Claude Code tag 阅读 →

• Claude Code
• Cursor IDE
• CVE-2026-25592
• CVE-2026-26030
• DryRun Security
• Git
• Microsoft
• Security Response Center
• Semantic Kernel
• Sherlock Forensics
• Windows Calculator

• 安全
• 产品

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →