行业动态
持平
Veracode 报告显示 45% 的 AI 代码存在安全漏洞且通过率未见提升
2026/11/12 — 11/12 08:15·1 个来源(全部)·1 篇报道(全部)
核心速览 (Key Takeaways)
- Veracode 的 GenAI 代码安全报告测试了 100 多个 AI 模型,发现约 45% 的 AI 代码生成任务引入了安全漏洞,且安全通过率未见改善,暴露出修复阶段工具的缺乏。
事件背景与详细解读
2026 年 11 月 12 日,DEV Community 援引 Veracode 的 2026 年 GenAI 代码安全报告称,Veracode 依据 OWASP Top 10 测试了 100 多个 AI 模型,结果发现约 45% 的 AI 代码生成任务会引入安全漏洞,所有受测模型的平均安全通过率为 56%,其中 Java 的失败率高达 72%。
文章同时指出,当前真正值得关注的并不是 45% 这个比例,而是安全通过率一直没有改善:AI 代码每天都在被大量生成,安全质量却没有变好。在防护层面,业界的目光主要放在护栏和生成阶段,而在修复已经生成出来的漏洞这一端,目前仍缺乏足够工具。目前该报告的数据与建议仅由这一篇报道披露,尚无其他信源可以交叉验证。
AI 综合 1 篇报道生成 · 更新于 2 天前
24 小时热度热度指数 35 · 峰值 69 · 23 小时前
24 小时前现在
- 热度指数
- 35
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 2 天前
这件事的报道 点标题看原文
昨天
据 DEV Community 报道,Veracode 的 2026 年 GenAI 代码安全报告测试了 100 多个 AI 模型,发现约 45% 的 AI 代码生成任务引入了安全漏洞,且安全通过率未见改善。文章指出,尽管行业关注护栏和生成阶段,但在修复已生成漏洞的另一端仍缺乏足够工具。
了解当前 AI 生成代码中安全漏洞占比高且修复端工具缺乏的行业现状。
DEV Community · AIAI 评分 54
同时在说的其他事
- 热度指数 2236黄仁勋辞职后英伟达股价暴跌,散户逆势抄底35 个来源
- 热度指数 1463发酵中Google 向所有用户开放 Gemini 4 Hydrogen 高速模型21 个来源
- 热度指数 1429爆黄仁勋辞任 NVIDIA CEO,临时掌舵致领导层真空待定16 个来源
- 热度指数 785爆Anthropic 招聘天然气供应主管,为上市后数据中心扩张备能10 个来源
- 热度指数 673爆微软加紧修复全球大面积故障,Outlook 及 Copilot 等服务受影响8 个来源
热度怎么算的?了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算:同一个来源发多条只算一次,并按 24 小时半衰期衰减,所以排前面的是很多人在说的事。
本页汇总公开订阅源,标题与摘要由模型整理,版权归原作者所有;重要信息请回原文核对。如权利人认为相关标题或摘要侵权,请通过页尾联系邮箱提供具体页面与权利依据,我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加

