研究示警 AI 生成程式漏洞激增

隨著 Vibe Coding 興起，開發者愈來愈依賴 Claude Code 等 AI 編程工具快速產生程式碼，但生成內容可能夾帶難以察覺的安全缺陷。喬治亞理工學院系統軟體與安全實驗室（SSLab）的研究顯示，AI 輔助開發已成為軟體供應鏈不可忽視的新風險。

截至 2026 年 3 月 20 日，SSLab 已確認至少 74 起 CVE 與 AI 生成程式直接相關，其中 Claude Code 涉及的案例數最多。研究人員警告，現有統計僅涵蓋已被辨識並揭露的漏洞，隨著 AI 編程工具加速普及，實際受影響規模可能遠高於目前數據。