#代码安全

GitHub Universe 快到了，官方整理了议程亮点，有 AI 代码验证和 npm 安全的场次，搞开发的朋友可以挑挑听什么。

GitHub@github原文

Cognition 让一群 Devin 智能体并行给你的代码库找漏洞，沙箱里验证后直接提 PR 修复，跨文件的漏洞链也能抓到。

Windsurf@windsurf_ai原文

CodeRabbit解决了AI编程助手可能犯的授权检查错误，通过独立审查确保代码安全。

coderabbitai@coderabbitai原文

OpenAI 给 Codex 加了新功能，现在能帮你写代码、查漏洞、保安全了，对程序员挺实用的。

VTV Công nghệ11 个信源在谈原文

OpenAI给Codex加上了能跨设备用的云环境，还加了语音控制和代码安全扫描功能。

techcrunch@Sarah Perez11 个信源在谈原文

谷歌发布了Gemini 3.8系列模型，一个提升推理能力，一个专注网络安全，都是各自领域的升级款。

官方账号Google DeepMind@GoogleDeepMind原文

谷歌新发布的Gemini 3.8 Flash Cyber专门用于代码安全防护，漏洞挖掘成功率超70%，修复漏洞效率是顶尖商业模型的2.6倍。

Claude AI 推出 Claude Mythos 5 安全扫描公测，无需额外模型访问，提升代码安全检测能力。

Claude@claudeai原文

GitHub 总结了50个开源项目用 AI 工具和专家经验搞安全的做法，维护者可以直接参考里头的方法。

官方一手GitHub Blog@Gregg Cochran原文

Replit 现在边写代码边帮你查安全问题了，跟 Semgrep 合作的，不用等构建跑完，挺方便。

官方账号Replit@Replit原文

OpenAI 开源了一个叫 Codex Security CLI 的命令行工具，能自动找代码漏洞并修复，已经修了 3000 多个高危漏洞，比 Claude Security 也不差。

官方账号Decoder@Matthias Bastian11 个信源在谈原文

OpenAI 出了个开源安全工具 Codex Security CLI，能帮你自动扫描代码漏洞、集成进 CI/CD，安装只要一行 npm 命令，快试试。

用 Claude Code 写代码的话，直接装这个插件，提交前就能扫漏洞，省心省力。

Claude@claudeai11 个信源在谈原文

OpenAI的GPT-5.6 Sol在网络安全靶场拿了第一，还能直接帮团队修真实漏洞，试试Codex Security吧。

官方账号OpenAI@OpenAI11 个信源在谈原文

Grok build CLI会把你的整个代码库上传到服务器，xAI说关掉ZDR就能删掉，但ZDR只对企业账号开放，普通用户没法用。而且删没删你根本不知道，风险很大。

官方一手歸藏(guizang.ai)@op7418原文

AGI Summit SF 2026 第二波嘉宾名单来了，7位专家聊AI信任、代码安全和基础设施，看点十足。

AI Will@FinanceYF5原文

AWS出了两个新工具，一个帮你修代码漏洞，一个给AI代理补业务知识。以后AI写代码能少翻车了。

官方账号Decoder@Jonathan Kemper原文

卡内基梅隆的测试发现，编程代理写代码10个里只有1个安全。别信AI代码，一定要做安全审查。

官方账号AlphaSignal@AlphaSignalAI原文

AI 编程助手越来越强，但代码安全容易被忽视——这个插件直接帮你拦截常见注入和 XSS 风险，用 Claude Code 写代码的团队建议装上，省得事后踩坑。

向阳乔木@vista8原文