已过期75% 置信事件时间未知
开发者Chris审计了多个AI编程应用后发现超过一半的应用存在RLS配置漏洞，可被利用来获取高级权限或下载用户数据
1
来源数
75%
置信度
中期 (~90 天)
时效性
2026/5/31
首次发现
有效期至：2026/8/29(已过期)
来源
AI氛围编程安全漏洞：RLS配置错误的修复指南
bilibili上下文keepContext
涉及实体
相关事实
待验证据GitHub的研究数据，AI生成的代码在安全漏洞密度上显著高于人工编写代码，主要集中在SQL注入、越权访问等漏洞类型66% 相似待验证有实验数据显示5600个随手生成的应用被扫描出约2000个严重安全漏洞64% 相似待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险61% 相似待验证部分打包出售的AI挖洞工具本身可能携带后门程序，导致用户系统被植入恶意软件60% 相似待验证Simon Willison发布了开源插件datasette-ip-rate-limit 0.1a0，用于解决datasette.io网站被爬虫大量请求轰炸的问题60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/10222API
curl https://kongchang.com/api/v1/knowledge/claims/10222MCP
get_claim(id=10222)