Veracode
3 节点1 篇2 来源
美国应用风险管理公司Veracode发布最新《GenAI代码安全报告》，显示AI生成代码的安全漏洞率首次显著下降，从44%降至38%，整体安全通过率升至62%。Anthropic的Claude Opus 5.5和OpenAI的GPT-6-Sol以73%的通过率并列榜首。【背景】这是自2025年7月该系列报告启动以来，AI代码安全性出现的首次实质性进步。然而，改进主要集中在易于通过模式识别修复的跨站脚本攻击（XSS）防御上，而在需要多函数数据流推理的复杂场景（如日志注入）中，模型表现依然停滞。Veracode指出，尽管顶级模型成本更高，但仍无法替代独立的安全测试，约四成AI代码任务仍会产生漏洞。
事情怎么走到这一步
Veracode开始发布GenAI代码安全报告系列，监测LLM生成代码的安全性趋势。
finance.yahoo.com ↗上一期报告显示，GPT-5.5以68%的通过率领先，当时仅四个模型超过60%。
techradar.com ↗Veracode发布2026年10月版报告，宣布AI代码安全漏洞率降至38%，Claude Opus 5.5与GPT-6-Sol并列第一（73%）。
finance.yahoo.com ↗
还没定论的部分
- 随着模型规模增大带来的安全提升是否可持续，还是已触及性能瓶颈？
- Java语言在AI代码生成中的低通过率（31%）是否有特定的技术原因或改进计划？
- 企业如何在成本效益与安全验证之间平衡，是否普遍采纳“中等模型+扫描”的策略？