AI 写的代码，十行里几行带毒？ Veracode 秋季报告刚交卷：18 个模型测下来，安全通过率从 56% 涨到 62%，榜首是并列 73% 的 Clau… · @chenYijl · TwKit

@chenYijl

AI 写的代码，十行里几行带毒？ Veracode 秋季报告刚交卷：18 个模型测下来，安全通过率从 56% 涨到 62%，榜首是并列 73% 的 Claude Opus 5.5 和 GPT-6-Sol。 别急着鼓掌：涨分全靠最简单的跨站脚本，日志注入原地踏步，Java 卡在 31%，最强的模型照样四道题错一道。 更扎心的是价码：榜首俩模型一个 4 美元、一个 2 美元起步每百万输入 token，安全是拿钱堆出来的。 中档模型加一道安全扫描，比死磕旗舰更划算，报告原话就是这么说的。 你上次让 AI 交代码，review 时抓出过几个漏洞？

曝光 36 · 评论 2 · 点赞 0 · 书签 0