行業動態
持平
Veracode 報告顯示 45% 的 AI 程式碼存在安全漏洞且通過率未見提升
2026/11/12 — 11/12 08:15·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- Veracode 的 GenAI 程式碼安全報告測試了 100 多個 AI 模型，發現約 45% 的 AI 程式碼生成任務引入了安全漏洞，且安全通過率未見改善，暴露出修復階段工具的缺乏。
事件背景與詳細解讀
2026 年 11 月 12 日，DEV Community 援引 Veracode 的 2026 年 GenAI 程式碼安全報告稱，Veracode 依據 OWASP Top 10 測試了 100 多個 AI 模型，結果發現約 45% 的 AI 程式碼生成任務會引入安全漏洞，所有受測模型的平均安全通過率為 56%，其中 Java 的失敗率高達 72%。
文章同時指出，當前真正值得關注的並不是 45% 這個比例，而是安全通過率一直沒有改善：AI 程式碼每天都在被大量生成，安全質量卻沒有變好。在防護層面，業界的目光主要放在護欄和生成階段，而在修復已經生成出來的漏洞這一端，目前仍缺乏足夠工具。目前該報告的資料與建議僅由這一篇報道披露，尚無其他信源可以交叉驗證。
AI 綜合 1 篇報道生成 · 更新於 2 天前
24 小時熱度熱度指數 35 · 峰值 69 · 23 小時前
24 小時前現在
- 熱度指數
- 35
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 2 天前
這件事的報道 點標題看原文
昨天
據 DEV Community 報道，Veracode 的 2026 年 GenAI 程式碼安全報告測試了 100 多個 AI 模型，發現約 45% 的 AI 程式碼生成任務引入了安全漏洞，且安全通過率未見改善。文章指出，儘管行業關注護欄和生成階段，但在修復已生成漏洞的另一端仍缺乏足夠工具。
瞭解當前 AI 生成程式碼中安全漏洞佔比高且修復端工具缺乏的行業現狀。
DEV Community · AIAI 評分 54
同時在說的其他事
- 熱度指數 2236黃仁勳辭職後輝達股價暴跌，散戶逆勢抄底35 個來源
- 熱度指數 1463發酵中Google 向所有使用者開放 Gemini 4 Hydrogen 高速模型21 個來源
- 熱度指數 1429爆黃仁勳辭任 NVIDIA CEO，臨時掌舵致領導層真空待定16 個來源
- 熱度指數 785爆Anthropic 招聘天然氣供應主管，為上市後資料中心擴張備能10 個來源
- 熱度指數 673爆微軟加緊修復全球大面積故障，Outlook 及 Copilot 等服務受影響8 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加