Veracode 報告：近 44% 的 AI 生成程式碼未通過安全檢查

2026 年 11 月 6 日，DEV Community 釋出了一篇題為《AI 生成程式碼的安全風險與一份審查清單》的文章，該文最初發表於 shipfastdev.com。文章引用了 Veracode 2026 年的測試結果：模型生成的程式碼幾乎 100% 能夠編譯，但在近 44% 的任務中未能通過安全檢查，且這一通過率自 2025 年以來沒有改善。

文章同時提到 Veracode 2025 年的報告：當存在安全寫法時，模型仍有 45% 的機率選擇不安全寫法，Java 的失敗率超過 70%。基於這些資料，文章整理了常見的失敗模式，並給出了一份可直接交給開發者或外包團隊使用的審查清單，主張將 AI 生成的程式碼視同從未合作過的外包方交付的程式碼，在進入生產環境前進行審查、掃描和測試。

目前關於此事只有這一篇報道，暫無 Veracode 官方釋出原文或其他後續進展。