技术实践
如何利用“政策即代码”与开放隐私框架来管理由人工智能生成的基础设施【完整手册】
现代模型在近100%的情况下都能生成语法正确的代码。Veracode在2026年发布的报告明确指出：“语法问题已经基本得到解决。” 这听起来像是一个里程碑，但实际上正是这个原因导致了当前存在的问题。 同一份报告测试了上百种模型，发现它们的平均安全通过率仅为56%，“与第一份报告中的55%几乎没有变化”；大约44%的代码生成任务会引入安全隐患。 功能正确性与安全性其实是两个不同的问题，而目前只有其中一个问题接近得到解决。 这个结果既不是个特例，也不是什么新鲜事。2022年，在IEEE安全与隐私会议上，纽约大学坦登分校的一个团队让GitHub Copilot在89种与安全相关的场景中运行，生成了1
进行 policy 测试