28日 2026 7月

我們寫程式碼的速度已超越理解速度:AI 高速時代的新風險

2026-08-31T10:32:46+08:00Categories: checkmarx|Tags: , , |

AI 助理讓開發者寫程式碼的速度大幅超越理解速度:語言種類暴增、AI 生成程式碼佔比愈高,已知漏洞上線比例也隨之攀升,攻擊者甚至能在修補程式釋出一小時內就完成漏洞利用。文章介紹 Checkmarx 如何結合決定性掃描引擎與 AI 推理引擎(Next-Gen SAST),並以新推出的 Checkmarx Fusion 進一步搜尋零日與未知模式漏洞,盼能縮小攻守之間的落差。

24日 2026 6月

你正在保護程式碼,但有保護程式碼內的 AI 嗎?

2026-06-27T14:48:36+08:00Categories: checkmarx|Tags: , , , , , , |

AI 元件——LLM、代理框架、MCP 伺服器——正以超越安全團隊追蹤能力的速度進入程式碼庫。本文探討影子 AI 如何成為軟體供應鏈的新盲點,以及 AppSec 團隊如何透過確定性發現與 AI 特定風險評估,填補能見度缺口並建立治理體系。

17日 2026 5月

Vibe Coding 安全性:風險、弱點及如何保護 AI 產生的程式碼

2026-05-17T15:20:24+08:00Categories: checkmarx|Tags: , , , , |

Vibe Coding 的安全性風險並非理論上的。當 AI 在缺乏強大防護機制的情況下產生程式碼時,團隊可能會以更快的速度和更大的規模,繼承安全性團隊早已熟知的同類問題。本文探討 Vibe Coding 帶來的六大安全性風險,以及如何在不中斷開發流程的情況下保護 AI 產生的程式碼。

Go to Top