待验证75% 置信事实时间未知
研究表明LLM生成的代码在SQL注入、XSS防护、密钥硬编码等方面的错误率显著高于有经验的人类开发者
1
来源数
75%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
Warp 2.0深度体验：多智能体并行的AI开发环境
bilibiliAI-seeker
相关事实
待验证研究表明大型语言模型生成的代码中存在SQL注入、XSS、不安全依赖引用等常见漏洞的概率显著高于经验丰富的人类开发者85% 相似待验证LLM在生成多线程代码时因无法对执行时序建立符号化推理模型，竞态条件缺陷发生率显著高于经验丰富的人类开发者75% 相似待验证LLM的训练数据包含大量Web开发代码，不加限制时会自然倾向于引入npm包，而这在小程序沙箱环境中会直接导致运行失败71% 相似待验证开发者常使用OLLVM混淆、反调试检测、字符串加密等技术增加.so文件的分析难度71% 相似待验证据GitHub的研究数据，AI生成的代码在安全漏洞密度上显著高于人工编写代码，主要集中在SQL注入、越权访问等漏洞类型70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/2789API
curl https://kongchang.com/api/v1/knowledge/claims/2789MCP
get_claim(id=2789)