AI 编程为何正在扩大软件安全缺口

AI 编程助手已进入实际开发环境，已采用这类工具的组织中，AI 负责提交的代码约占一半；但其生成代码的安全通过率平均仅为 56%，约 44% 的代码生成任务被测出已知漏洞。文章建议将模型评估、静态分析、应用上下文验证和安全策略嵌入开发及合并流程，并按可利用性和业务影响优先处理漏洞。