网络安全 on ✏VictorHong's Blog

Vibe Coding 的安全危机：当 AI 生成的代码成为定时炸弹

wujiahong2013@gmail.com (VictorHong) — Thu, 04 Jun 2026 05:17:20 +0000

2025年2月，OpenAI 联合创始人 Andrej Karpathy 创造了"Vibe Coding"这个词，描述一种全新的编程方式：“我完全沉浸在氛围中，拥抱指数级增长，忘记代码的存在。“一年后，这个词被《柯林斯词典》评为年度词汇。但在这股热潮背后，一个被忽视的危机正在酝酿——AI 生成的代码正在以惊人的速度引入安全漏洞。

Vibe Coding 安全危机：48 个应用扫描揭露的惊人真相

wujiahong2013@gmail.com (VictorHong) — Thu, 14 May 2026 01:00:00 +0800

核心观点

Vibe Coding 正在制造一场安全危机。

2026 年 5 月，Reddit 用户 u/Powerful-Fly-9403 发布了一份震撼开发社区的安全审计报告：他们对 48 个使用 Lovable、Bolt、Replit 等 AI 编程工具生成的应用进行扫描，发现 90% 存在至少一个安全漏洞，44% 存在认证绕过问题，33% 使用了危险的 PostgreSQL SECURITY DEFINER 函数，25% 存在 BOLA/IDOR 访问控制漏洞。

这不是危言耸听。Georgia Tech 的研究团队同期发布的 Vibe Security Radar 数据显示，2026 年第一季度已确认 56 个与 AI 生成代码相关的 CVE 漏洞，仅 3 月份就发现了 35 个，超过 2025 年全年的总和。

当开发者沉浸在"几分钟生成一个应用"的快感中时，安全债务正在以指数级速度累积。

AI-网络安全新纪元：当防守方开始用超级武器

wujiahong2013@gmail.com (VictorHong) — Sat, 11 Apr 2026 16:29:42 +0800

AI 网络安全新纪元：当防守方开始用"超级武器" Anthropic 的 Claude Mythos 发现了 27 年未见的 OpenBSD 漏洞。这不是科幻，这是 2026 年的现实。震撼发布 2026 年 4 月

Anthropic 发布 Mythos Preview：45+ 科技巨头联手用 AI 防御网络安全

wujiahong2013@gmail.com (VictorHong) — Thu, 09 Apr 2026 01:08:31 +0000

核心观点 2026年4月7日，Anthropic 正式发布了 Claude Mythos Preview 模型，同时宣布启动 Project Glasswing 项目。这不仅仅是一次模型发布，而是 AI 时代网络安全范式转变

Anthropic Claude Mythos 数据泄露：当 AI 强大到需要被「封印」

wujiahong2013@gmail.com (VictorHong) — Sat, 28 Mar 2026 01:20:00 +0800

核心观点 Anthropic 正在秘密测试一个名为 Claude Mythos 的 AI 模型，其内部代号为「Capybara」的新层级在网络安全能力上远超 Claude Opus 4.6，甚至让 Anthropic 自己都感到担忧—