搜索：代码安全审计

「代码安全审计」共找到 2460 篇相关文章

Sam Altman宣告软件开发即将进入"快时尚时代"！机遇还是危机

Sam Altman宣告SaaS将进入快时尚时代，新的GPT - 5编程能力或让开发SaaS像Zara出新款般轻松。但此概念最早由Patricio提出，他认为AI编程会带来‘代码污染’，与Sam态度不同。

GitHub宣布MCP Server全面支持机密扫描功能，将其扩展至AI辅助和代理驱动的开发工作流，可让外部工具和AI工作流访问安全洞察、自动化修复。这反映安全工具正从被动检测转向自动化治理。

2026年6月16日，SpaceX以600亿美元收购Cursor。同日，Cursor宣布新项目Origin，是与Git兼容的代码托管平台。GitHub受AI冲击，处理代码提交压力大，而Cursor、GitLab、Zed等公司纷纷推出应对方案。

AI让代码编写门槛降低、速度提升，但交付结果仍不尽如人意。极限编程（XP）引入约束，强调适度放慢，提高走在正确方向的概率，能防止代码混乱，在AI时代有重要意义。

AI时代，OPC概念火热，但过往大模型和Agent难落地。面壁智能官宣EdgeClaw Box，采用端云两栖架构，安全高效，适配多款硬件，可插电即用，还能降成本、保障数据安全，集成多种Skills，助力OPC提效。

文章围绕Vibe Coder之死展开，讲述机器人因Vibe Coding失控视频走红，引发对机器人安全热议，探讨其危害、发生可能性、防范措施等，指出当前AI发展枉顾安全，还提及人们对AI+机器人未来的多种看法。

SpaceX宣布协议，或600亿美元收购代码生成初创公司Cursor，也可能支付100亿美元合作费。xAI代码生成能力落后，此次交易为其带来更强市场立足点，也助Cursor解决算力瓶颈。

文章是 Gemini 2.5 技术报告阅读笔记。介绍其成功点有多模态、LongContext、思考能力；还阐述模型结构、训练和数据情况，以及代码、事实性、长上下文等特定能力的提升，最后提到基于其构建的智能体。

一篇前沿大模型安全漏洞论文引发热议，指出各大模型 API 设计缺陷，可提取隐藏思维链。同一模型家族安全能力不对称，攻击者可利用此漏洞，还介绍了攻击路径、实验及修复建议。

IEEE论文聚焦新语言MoonBit和Gleam，探讨大模型代码生成能力。研究发现大模型零样本生成新语言代码能力差，few - shot和RAG有提升但有限，继续预训练及指令迁移可显著提高模型表现。