研究：“vibe coding”导致大量易受攻击代码 — 中文等级 A2

研究人员警告，一种被称为“vibe coding”的编程风格正在释放大量易受攻击的代码。研究团队扫描了超过43,000份网络安全咨询通告，发现许多案例中生成式人工智能（AI）工具帮助产生了不安全的代码。

常见的 AI 工具包括 Claude、Gemini 和 GitHub Copilot。研究小组用一个叫 Vibe Security Radar 的检测系统，扫描公共漏洞数据库并检查代码历史来查找可能的 AI 签名。

团队建议像审查新开发者的拉取请求那样，仔细检查 AI 输出，尤其要注意输入处理和认证部分，并使用工具检查生成代码的漏洞。

难词

编程风格 — 写程序时常用的方法或习惯

易受攻击 — 容易被攻击或利用的状态

易受攻击的

生成式人工智能 — 可以自动生成内容的人工智能

扫描 — 系统地检查很多文件或数据

扫描了

漏洞 — 软件中可以被攻击的问题

漏洞数据库

审查 — 仔细检查别人的工作或内容

提示：在文章中将鼠标悬停、聚焦或轻触高亮词语，即可在阅读或听音频时快速查看简要释义。

密苏里大学的研究人员测试一种人工智能工具，用皮肤异常图像帮助识别黑色素瘤。研究把三种模型结合后准确率超过92%，该工具被设为医生的决策支持。

等级

这项研究比较了2020年疫情封锁期间学生从面授转为线上教学的成绩变化。结果显示不同学科和当地封锁政策影响不同：数学分数上升，而严格居家令会降低线上学习效果。

等级

非洲猪瘟继续威胁菲律宾的养猪业和粮食安全。政府推出多项检测与现场诊断工具，但自越南进口的AVAC疫苗因安全性和试验数据问题引发专家与养猪户争议。

等级

研究人员提出“联邦碳智能”（FCI），把环境数据和服务器实时健康信息结合，目标是在降低碳排放的同时延长服务器寿命。模拟显示该方法能显著减少排放并延长设备使用时间。

等级

一款名为 OSIA 的人工智能平台在喀麦隆上线，为中学生提供虚拟辅导、心理测评和题库，已在 23 所学校拥有 13,500 名订阅者，并获得多方支持。该工具旨在改善过时的职业指导体系。

等级

研究：“vibe coding”导致大量易受攻击代码^{CEFR A2}