05:14Ate-a-Pi@svpinoCheckmarx对2350名工程师的调查显示,依赖AI生成代码的公司漏洞部署率是较少使用AI公司的3.4倍。96%的开发者使用安全工具,但仅9%的公司能在三个月内修复90%以上已发现的漏洞。75%的团队承认曾发布明知有缺陷的代码,30%因认为无人发现而为之。报告指出AI生成代码的安全隐患已成为严重问题。行业CheckmarxAI生成代码漏洞安全工具AI安全推荐理由:Checkmarx报告用数据告诉你:AI写代码虽快,但漏洞风险飙升,别只图效率忽视安全。原文
11:23AI Will@FinanceYF5OpenAI 聘请了 Semgrep 核心人物 Clint Gibler,与 Michael Aiello 共同主导网络安全方向。此举表明 OpenAI 正加大安全投入,以应对 AI 重写代码带来的新型漏洞风险。传统打补丁方式已难以跟上漏洞发现和利用的速度,OpenAI 计划从源头消灭整类漏洞。行业OpenAI网络安全Semgrep漏洞AI安全10 个信源在谈推荐理由:AI 安全领域迎来重磅人物,做 AI 安全或代码安全的团队值得关注——OpenAI 正在从源头解决漏洞问题,而不是被动打补丁。原文