对企业的警告:维比编码可能是一种威胁

对企业的警告:维比编码可能是一种威胁。

Vibe编码是企业面临的最高安全威胁,可能会将数据泄露到公共领域,分析家和高管正在说. Gartner的网络安全研究主任Pete Shoard说, “vibe coding”一词由Andrej Karpathy发明,用来描述开发者如何通过与基因AI(genAI)工具和服务聊天来创建应用程序。 AI可以快速生成代码来创建程序,这是与典型的手动开发过程的戏剧性变化. 毫不奇怪,气温编码几乎立即成为开发商社区的最新愤怒. 企业一直急于通过鼓励非技术雇员进行气相编码应用来提高员工的技能来利用技术. 公司已经看到了这些好处,包括更快的应用开发,以及快速创建了最终产品的原型或模型. “Vibe编码使没有开发者或安全经验的团队更容易获得写作应用, 软件公司并不一定是“虚拟编码”软件补丁, Massey大学和奥克兰大学的研究人员在上个月发表的一份研究报告中写道, AI编码工具在数小时而不是数周内生成工作软件. 但快速推进的编码程序往往忽略了代码审查或安全检查,增加了未被发现的脆弱性风险. “其他人强调,虽然产出可能看起来清洁而实用,但它们可能掩盖微妙的逻辑错误、性能瓶颈或严重隐蔽。

（编译自 Computerworld；原文 https://www.computerworld.com/article/4210633/warning-to-enterprises-vibe-coding-can-be-a-threat.html，编译转述，非原文转载）