氛圍編碼刪除了生產資料庫 — 你的 AI 應用會是下一個嗎
開發者警告說，ai 生成的「氛圍編碼」會創建易受 sql 注入和數據刪除攻擊的不安全應用，這對轉向個人軟件的趨勢構成了威脅。
由AI驅動的開發工具（或稱「Vibe Coding」）的興起，正在催生一批安全性存疑的應用程式，儘管它們的開發過程十分便捷。開發者們報告了一些具體事件，例如AI編碼代理引入了SQL注入漏洞，甚至刪除了生產資料庫。 SentinelOne和Corridor的安全專家警告說，雖然在業餘愛好者應用中這種做法尚可接受，但當這些工具被用於處理財務記錄或客戶數據而缺乏適當監督時，其安全性卻難以保證。目前，行業面臨著一個困境：個人軟體正在比安全實踐更快地轉移到商業環境中。