a16z调查100位千人以上企业CISO发现,87%的企业将增加2027年安全预算,仅4%缩减团队。工作重点从暴露面与漏洞管理转向全面AI化:AISOC位列2027年优先级第一,AI渗透测试、AI漏洞...
腾讯倾力之作!secguide:让所有开发者彻底告别代码漏洞的神级安全指南
腾讯代码安全指南由腾讯内部安全团队主导编写,面向开发者提供C/C++、JavaScript、Node.js、Go、Java、Python六种主流语言的安全编码规范。涵盖内存操作、字符串处理、加密解密等...
智谱开源 ZCode 致歉:代码外发风波之后,透明是补丁还是交代?
智谱因ZCode产品安全问题被社区推动整改,在道歉并切断本地仓库快照上传链路、清空云端存储桶后,将AI编程工作台开源至GitHub。文章将此与Grok多次风波对比,指出二者均遵循先出事、再道歉、再公开...
智谱开源!真把裤子脱了给社区看了
智谱因ZCode被指偷传代码致歉后,于2026年9月21日开源ZCode(Apache-2.0),公开客户端、后端与Agent运行时,砍掉争议的RepoWiki快照上传功能,并获信通院与绿盟背书云端零...
一个313MB加密包,撕开智谱等AI编程工具安全暗门
2026年9月,用户发现智谱ZCode桌面AI编程工具暗传313MB加密快照至阿里云OSS,暴露代码库索引功能越权上传风险。智谱致歉整改、移除RepoWiki并开源,但用户质疑数据生命周期无法验证。2...
智谱开源!真把裤子脱了给社区看了
智谱因ZCode被质疑偷传代码后,于2026年9月21日开源ZCode全栈代码(Apache-2.0),砍掉RepoWiki快照上传功能,并获信通院、绿盟科技背书云端零数据,同时建立漏洞赏金机制,以代...
天塌了!GLM 静默偷代码被曝光
GLM旗下ZCode客户端被曝静默打包用户整个工作区,包含完整的.git历史,加密后直传阿里云OSS。老用户ferstar在清理磁盘时发现~/.zcode目录占用700多MB,其中含有313MB的.e...
人人都是开发之后,「代码安全」还缺什么
vibecoding时代,运营、财务等非技术人员借AI工具直接生成并部署应用,绕过了传统安全关卡。代码安全面临名单、关口、意识三重失效:安全团队不知谁在写代码,公网暴露应用激增,非专业开发者缺乏安全意...
人工智能 + 软件:AI 写代码背后的安全攻防
工信部印发《“人工智能+软件”专项行动实施方案》,将智能编程写入国家级路线图,AI编程在带来安全左移低成本机遇的同时,也引入生成代码漏洞、恶意指令注入、供应链与云端模型调用等新风险,文章探讨企业如何兼...
VulnHunter 正式开源!AI 漏洞挖掘平台,重塑代码审计工作流
AI 正在以前所未有的速度改变软件开发范式。过去,一个需求从提出到形成代码,可能需要几天甚至几周;今天,在 Claude Code、Cursor、Codex 等 AI Coding 工具的帮助下,代码...
软件供应链安全的十字路口:当AI自己干了,本土厂商如何破局?
文章探讨软件供应链安全行业变革:BlackDuck退出中国市场,AI工具冲击传统代码安全扫描,本土厂商面临挑战与机遇,需从检测走向体系化治理,信创市场提供结构性红利。2026年8月,一则消息在网络安全...
AI编程安全:生态复利才是真正的长期优质资产
本文指出传统网络安全赛道已陷入结构性困境,而AI编程安全正成为被重新定义的新兴增量市场。随着AI生成代码占比激增,安全风险同步放大,传统SAST无法覆盖,AI编程安全作为全新赛道物种,蕴含长期投资价值...

