AI 编程助手暗藏后门风险:180 个 GitHub 仓库实测,模型倾向”记住”过一次的漏洞
我们抽取 180 个真实仓库做盲测:AI 编程助手生成与历史 CVE 高度相似的代码时,漏洞复发率 19.4%,远高于人工基线。问题不在模型不安全,而在它”记住”了不该记住的东西。
我们抽取 180 个真实仓库做盲测:AI 编程助手生成与历史 CVE 高度相似的代码时,漏洞复发率 19.4%,远高于人工基线。问题不在模型不安全,而在它”记住”了不该记住的东西。
实测GitHub Copilot和Codeium在代码补全中的敏感数据泄露风险。分析远程代码片段传输机制,提供企业级防护策略与合规建议。