一名开发者的个人项目，一个用于数学练习的Telegram机器人，由于暴露的PostgreSQL端口而遭到泄露。该开发者依赖AI Claude Code进行代码生成，并忽略了关键的安全检查，导致了泄露。另一名开发者讨论了使用AI代理进行代码审查的风险，强调恶意代码注入可能绕过AI审查，尤其是在开源项目中。 AI
影响 强调了AI辅助代码开发中潜在的安全漏洞，敦促谨慎和健全的验证流程。
排序理由 该集群讨论了使用AI进行代码生成和审查相关的潜在安全漏洞和风险，而不是特定的产品发布或研究里程碑。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 4 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
Одна строка, открытый порт и взломанный сервер: цена вайбкодинга У меня есть небольшой пет-проект. Telegram-бот для тренировки устного счёта. Код писал Claude Code, я лишь задавал направление и проверял результат. На том же сервере параллельно работали и другие проекты. Один из н…
Я сказал агенту сделать ревью кода, а он пропустил в кодовую базу инъекцию. Насколько это реально и как защищаться Чем дольше я пользуюсь ИИ агентами, тем ленивее я становлюсь. Сперва ИИ писал мне отдельные небольшие кусочки кода. Потом стал писать весь код, а я делал ревью. Зате…
Как завайбкодить качественную игру с нуля? Раскрываю все секреты Всем привет! Меня зовут Саша, я работаю в сфере AI около 5 лет. А еще мне очень нравится вайбкодить) Некоторое время назад я решил проверить, получится ли у меня сделать что-то приличное в области, где у меня ровно …
Зачем low-code в эпоху AI: от генерации кода к управлению агентами Еще несколько лет назад low-code воспринимался прежде всего как способ ускорить разработку. Но с появлением генеративного AI вопрос стал звучать иначе: если код теперь может писать модель, зачем вообще нужны low-c…