【城】为什么 AI 越聪明，写的代码反而越不安全？| VibeCoding 安全分析 【B站AI创造公开赛】

网络小白_Uncle城

合集 · DeepSec-【B站AI创造公开赛】 (1)

  1. 27:50
    【城】别再用 AI 写代码了，除非你看完这个视频 | VibeCoding 安全隐患全面分析 【B站AI创造公开赛】
Description 
【城】AI 写的代码，到底藏了多少致命漏洞？
AI 写代码越来越快，但写出来的代码真的安全，喵？
Veracode 实测 45% 的 AI 代码含 OWASP Top 10 漏洞，安全缺陷比人工高 2.74 倍；授权缺失占 AI 漏洞四成、AI 编的包 20% 根本不存在；TrustFall 一个回车，四个主流 AI CLI 全中招……

这期视频我解析了 AI 代码的八类漏洞漏洞，再实测自研 DeepSec（原 VibeGuard）三层检测怎么在写码当下拦截，最后附上 4 条零成本防护习惯，看完就能上手 ✧

🔗 相关项目：
VulnClaw（AI渗透测试CLI）：github.com/Unclecheng-li/VulnClaw
DeepSec（AI安全攻防一体产品）：github.com/Unclecheng-li/DeepSec

你现在在用哪个 AI 编程工具呢？有没有发现过 AI 写出来的离谱漏洞？欢迎在评论区分享，我可能会挑有意思的下期回应喵～(๑•̀ㅂ•́)و✧