部分验证70% 置信事实精确时间
大语言模型生成的代码存在'幻觉'现象，可能调用不存在的API、引入安全漏洞，或在边界条件下产生错误结果
4
来源数
70%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Claude Code vs 字节Codex：中文学习文档整理与选择指南
bilibili兔毛毛子2026/6/5
相关事实
待验证大模型生成的代码存在幻觉式漏洞风险，语法正确但可能包含过时API调用、XSS注入漏洞或边缘用例逻辑错误，需依赖测试覆盖体系验证81% 相似待验证涉及代码执行的任务中某些异常信息（如动态代码求值报错）可能被安全系统误读为威胁信号72% 相似待验证当JIT编译器对代码的类型假设在运行时被违反且处理不当时，会产生类型混淆漏洞，攻击者可借此实现越界内存读写69% 相似待验证LLM驱动的漏洞发现工具存在产生'幻觉漏洞'（看似合理但实际不存在的漏洞）的风险65% 相似待验证VS Code扩展市场和npm生态中已多次出现伪装成实用工具的恶意插件事件，部分插件在后台静默窃取环境变量、SSH密钥和API凭证65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/53319API
curl https://kongchang.com/api/v1/knowledge/claims/53319MCP
get_claim(id=53319)