供应链安全 on AI 观察https://ai.wujiong.cc/tags/%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/Recent content in 供应链安全 on AI 观察Hugozh-CNSun, 30 Aug 2026 10:24:06 +0800AI 生成代码的安全风险：依赖幻觉、密钥泄露与注入漏洞https://ai.wujiong.cc/posts/2026-08-30-ai-coding-security/Sun, 30 Aug 2026 10:24:06 +0800https://ai.wujiong.cc/posts/2026-08-30-ai-coding-security/<p>AI 编程助手正在成为开发者的日常工具。效率提升是真实的，但安全风险同样真实：<strong>AI 学习了海量公开代码，其中既有优秀实践，也有大量不安全的写法；它追求“能运行”，未必追求“安全”。</strong> 当开发者对生成的代码不加审查地接受时，漏洞就会以前所未有的速度进入代码库。</p>