10月23日报道显示，AI正在改变软件行业，也加剧安全挑战。AI生成代码带来更多隐患，黑客可利用AI低成本、大规模寻找漏洞。10月中旬以来，编程智能体OpenCode被攻击导致用户第三方模型密钥泄露，PHP开源语言重大漏洞也导致不少网站关停。防御方希望用AI提升威胁检测、漏洞挖掘和响应速度，但当前安全产品表现仍不如预期。行业认为，AI安全需要从模型供应链、代码审计、运行时防护和开发者工具链多个层面建立体系。
关键要点
- AI生成代码扩大攻击面
- OpenCode事件暴露模型密钥风险
- AI防御仍面临攻防失衡
