文章来源:放心AI网发布时间:2025-06-04 14:43:53
最近,AI 编程助手火得一塌糊涂,号称能帮程序员写代码、提高效率。不少程序员甚至把它当成了“救星”,恨不得天天抱着它写代码。但是,斯坦福大学的一项研究却给这些“狂热粉”泼了盆冷水:AI 编程助手可能是个“安全噩梦”!
斯坦福大学的研究人员找来了47个程序员,让他们完成五项与安全相关的编程任务,涵盖了 Python、JavaScript 和 C 三种语言。结果发现,那些用 AI 助手写代码的程序员,写的代码安全性明显更差!
这可不是危言耸听。AI 编程助手就像个“不靠谱的实习生”,虽然能写出一些看似正确的代码,但对安全问题却是一窍不通。比如,在加密解密任务中,AI 助手生成的代码虽然能正确加密信息,但却没有返回必要的身份验证标签,这就相当于给保险柜装了个锁,却没给钥匙,安全性大打折扣。
更要命的是,用了 AI 助手的程序员,反而更容易觉得自己写的代码很安全,这就好像吃了“迷魂药”一样,对代码中的安全漏洞视而不见。这可不是什么好事,过度自信往往会导致更严重的安全问题。
研究人员还发现,程序员给 AI 助手的提示,会直接影响到代码的安全性。如果程序员能把任务描述清楚,并提供一些辅助函数,AI 助手写出的代码安全性会更高。但如果程序员一味地依赖 AI 助手,甚至把 AI 助手生成的代码直接拿来用,那就相当于把“安全漏洞”复制粘贴到自己的代码里,结果可想而知。
所以,AI 编程助手到底能不能用?
答案是:能用,但要谨慎!程序员不能把它当作“万能药”,更不能盲目信任它。在使用 AI 助手的时候,程序员要时刻保持警惕,仔细检查代码,避免安全漏洞。
论文地址:https://arxiv.org/pdf/2211.03622
相关攻略 更多
最新资讯 更多
AI编程助手:程序员的福音还是安全陷阱?斯坦福研究揭秘惊人真相!
更新时间:2025-06-04
Meta宣布将Llama模型提供给美国国防与安全机构
更新时间:2025-06-04
ClaudeAI模型系列重大更新:Claude3.5Haiku上线,AI性能大幅提升
更新时间:2025-06-04
对冲基金巨头Coatue计划筹集10亿美元,押注人工智能领域
更新时间:2025-06-04
OpenAI积极与监管机构洽谈,计划转型为营利公司
更新时间:2025-06-04
亚马逊PrimeVideo推AI神器,从此再也不怕错过剧情!看美剧狂人沸腾了
更新时间:2025-06-04
AI心电图模型AIRE:可精确预测心脏病风险
更新时间:2025-06-04
全球首家使用生成式AI服务的餐厅开业:员工培训、菜品搭配都能做
更新时间:2025-06-04
别再用“框框”糊弄AI了!SegVG框架开源,像素级细节助力精准定位
更新时间:2025-06-04
上海AILab复刻OpenAI奥数神器,LLaMA版o1开源
更新时间:2025-06-04