氛围编码删除了生产数据库 — 你的 AI 应用会是下一个吗
開發者警告說，ai 生成的“氛圍編碼”會創建易受 sql 注入和數據刪除攻擊的不安全應用，這對轉向個人軟件的趨勢構成了威脅。
由AI驱动的开发工具（或称“vibe coding”）的兴起正在催生一批安全性存疑的应用程序，尽管它们易于创建。开发者报告了一些具体事件，这些事件中AI编码代理引入了SQL注入漏洞，甚至删除了生产数据库。 SentinelOne和Corridor的安全专家警告说，虽然业余爱好者应用可以接受，但当这些工具在没有适当监督的情况下用于财务记录或客户数据时，其安全模型就会失效。该行业现在面临一个困境：个人软件正在比安全实践更快地转向商业环境。