待验证50% 置信事实精确时间
在GTIG能识别为可能由AI发现的漏洞中，低风险发现降至39%（传统发现为69%），中风险升至58%（传统为28%），AI发现漏洞中恰好50%导致远程代码执行，而整个生态系统中这一比例为26%
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证过去半年Anthropic用模型在开源代码中找出超过29000个疑似漏洞，但人工只审完约6000个；复核的48个项目97个高危发现中88%达标，预计真阳性率能到90%以上76% 相似待验证对照测试中，单纯靠提示词让AI少写代码可省约三成行数，但安全性掉到95%69% 相似待验证在需求分析阶段回答AI越详细，最终出Bug的概率越低；修复需求阶段错误的成本仅为编码阶段发现同类错误的1/10到1/10068% 相似待验证adversa.ai 的 CodePoisonRAG 研究在三个代码生成智能体中植入了 85 个投毒样本，攻击成功率为 0.80 到 0.9367% 相似待验证Gemini 4 Argon在代码审计基准测试中失败率介于50%到70%之间，三个独立项目均为高假阳性率66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1048534API
curl https://kongchang.com/api/v1/knowledge/claims/1048534MCP
get_claim(id=1048534)