AI编程引发安全危机及防护建议

发生了什么

前GitHub Copilot相关人士指出，自2021年推出GitHub Copilot以来，AI编程已引发安全危机。AI代码生成器现比以往更强大，单次提示即可生成数千行代码，且这些模型基于不遵循安全最佳实践公开源代码进行训练，生成的代码漏洞多于经验丰富的专业人士。该人士提出四大防护建议：将安全编码嵌入代理、严格审查访问控制、实时运行时测试、假设攻击者已部署自主攻击并需主动发现其行为。