# ActiveState研究：AI生成代码的速度超过安全审查

> 一项针对172名安全从业者的调查显示，58%的团队交付代码的速度快于安全审查；AI工具还会引入未经审查的依赖项。

Oossa · 2026-11-09 · https://oossa.com/zh/activestate-study-finds-ai-code-generation-outpaces-security-reviews

ActiveState发布了一项由Linux Foundation开展的研究，探讨AI对软件安全的影响。研究调查了172名安全从业者，发现58%的团队交付代码的速度快到安全审查跟不上。AI编程助手使外部软件包的使用量增加了60%，但团队只有约一半时间会检查传递依赖项。受访者表示，AI工具发现了他们所发现漏洞的30%，并使安全工作效率提高了17%；不过，误报也让工作量增加了30%。研究建议设立专门的AI安全岗位，并制定要求人工审查AI生成代码的政策。

## 事实

- 58%的团队交付代码的速度快到安全审查跟不上
- 60%的受访者表示，AI助手增加了代码库中的外部软件包数量

## 为什么重要

安全团队可能会漏掉AI引入的新依赖项中的一半，从而增加供应链攻击风险。

## 来源与参考

1. [AI Is Writing Code Faster Than Security Can Review It, Finds New Linux Foundation Research Sponsored by ActiveState](https://www.prnewswire.com/news-releases/ai-is-writing-code-faster-than-security-can-review-it-finds-new-linux-foundation-research-sponsored-by-activestate-302931650.html) – PR Newswire RSS, 2026-11-09

最后更新: 2026-11-09