Veracode 报告：近 44% 的 AI 生成代码未通过安全检查

2026 年 11 月 6 日，DEV Community 发布了一篇题为《AI 生成代码的安全风险与一份审查清单》的文章，该文最初发表于 shipfastdev.com。文章引用了 Veracode 2026 年的测试结果：模型生成的代码几乎 100% 能够编译，但在近 44% 的任务中未能通过安全检查，且这一通过率自 2025 年以来没有改善。

文章同时提到 Veracode 2025 年的报告：当存在安全写法时，模型仍有 45% 的概率选择不安全写法，Java 的失败率超过 70%。基于这些数据，文章整理了常见的失败模式，并给出了一份可直接交给开发者或外包团队使用的审查清单，主张将 AI 生成的代码视同从未合作过的外包方交付的代码，在进入生产环境前进行审查、扫描和测试。

目前关于此事只有这一篇报道，暂无 Veracode 官方发布原文或其他后续进展。