Ascendix Technologies

AI生成的软件风险：一人可伪造公司，安全漏洞比比皆是

作者Wesley D. Snow讲述了他使用“vibe coding”的经历，用户向AI描述他们想要的软件，AI便会生成该软件。他观察到，许多单人运营的公司利用AI生成的内容和工具，冒充完整的软件公司，而这些工具通常由ChatGPT等AI聊天机器人推荐。Snow尝试自己进行vibe coding一个CRM，但他的安全团队发现该CRM缺乏加密和强大的登录保护等基本安全功能，凸显了在没有专家监督的情况下，仅依赖AI生成解决方案的风险。