当 AI 成为代码贡献者，软件安全正在发生怎样的变化？
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章内容，抓住主要信息。 文章开头提到AI技术加速融入软件研发，成为代码贡献者，提升了效率但带来了安全和漏洞治理的挑战。接着，腾讯悟空团队联合北京大学和复旦大学的研究团队，基于开源项目和真实漏洞数据进行研究，分析了AI生成代码的趋势、安全风险以及在漏洞生命周期中的角色，并提出了治理思路。 我需要把这些信息浓缩到100字以内。重点包括：AI在软件研发中的应用及其带来的挑战，研究团队的组成，研究方法和内容，以及研究成果。 现在组织语言：首先说明AI在软件研发中的作用和问题，然后介绍研究团队及其研究内容和成果。确保语言简洁明了。 最终总结：AI融入软件研发提升效率但带来安全挑战。腾讯悟空团队联合高校基于开源项目与真实漏洞数据研究AI生成代码的趋势、安全风险及漏洞生命周期角色，并提出治理思路。 </think> 随着 AI 技术加速融入软件研发流程，AI 已经成为新时代的“代码贡献者”。在显著提升研发效率的同时，AI 生成代码也对软件安全、漏洞治理和工程责任边界提出了新的挑战。围绕“AI 生成代码在真实世界中的表现与安全性”这一问题，「腾讯悟空代码安全团队」联合「北京大学深圳研究生院 Narwhal-Lab 」与「复旦大学系统软件与安全实验室」，基于开源项目与真实漏洞（CVE）数据，开展了系统性的实证研究，分析 AI 生成代码的使用趋势、安全风险及其在漏洞生命周期中的角色演变，并提出面向工程实践的治理思路。 2026-1-5 17:37:14 Author: security.tencent.com(查看原文) 阅读量:0 收藏
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章内容，抓住主要信息。 文章开头提到AI技术加速融入软件研发，成为代码贡献者，提升了效率但带来了安全和漏洞治理的挑战。接着，腾讯悟空团队联合北京大学和复旦大学的研究团队，基于开源项目和真实漏洞数据进行研究，分析了AI生成代码的趋势、安全风险以及在漏洞生命周期中的角色，并提出了治理思路。 我需要把这些信息浓缩到100字以内。重点包括：AI在软件研发中的应用及其带来的挑战，研究团队的组成，研究方法和内容，以及研究成果。 现在组织语言：首先说明AI在软件研发中的作用和问题，然后介绍研究团队及其研究内容和成果。确保语言简洁明了。 最终总结：AI融入软件研发提升效率但带来安全挑战。腾讯悟空团队联合高校基于开源项目与真实漏洞数据研究AI生成代码的趋势、安全风险及漏洞生命周期角色，并提出治理思路。 </think> 随着 AI 技术加速融入软件研发流程，AI 已经成为新时代的“代码贡献者”。在显著提升研发效率的同时，AI 生成代码也对软件安全、漏洞治理和工程责任边界提出了新的挑战。围绕“AI 生成代码在真实世界中的表现与安全性”这一问题，「腾讯悟空代码安全团队」联合「北京大学深圳研究生院 Narwhal-Lab 」与「复旦大学系统软件与安全实验室」，基于开源项目与真实漏洞（CVE）数据，开展了系统性的实证研究，分析 AI 生成代码的使用趋势、安全风险及其在漏洞生命周期中的角色演变，并提出面向工程实践的治理思路。 2026-1-5 17:37:14 Author: security.tencent.com(查看原文) 阅读量:0 收藏
悟空代码安全团队
2026-01-05
54
0
随着 AI 技术加速融入软件研发流程，AI 已经成为新时代的“代码贡献者”。在显著提升研发效率的同时，AI 生成代码也对软件安全、漏洞治理和工程责任边界提出了新的挑战。
围绕“AI 生成代码在真实世界中的表现与安全性”这一问题，「腾讯悟空代码安全团队」联合「北京大学深圳研究生院 Narwhal-Lab 」与「复旦大学系统软件与安全实验室」，基于开源项目与真实漏洞（CVE）数据，开展了系统性的实证研究，分析 AI 生成代码的使用趋势、安全风险及其在漏洞生命周期中的角色演变，并提出面向工程实践的治理思路。
报告 & 论文 & 项目入口
版权所有，转载请注明出处!
评论留言
0
文章来源: https://security.tencent.com/index.php/blog/msg/216
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh