AI 生成代码的安全扫描：新的攻击面需要新的扫描器

新攻击面

幻觉依赖（AI 编造不存在的包名，被抢注投毒）、暗示性漏洞（训练数据中的不安全模式被复刻）、过时 API（使用已知有漏洞的旧接口）。

扫描器的进化

传统静态分析工具照常工作，新的 AI 专用扫描器关注生成模式与依赖真实性。人机双重审查是当前最佳实践。

流程整合

AI 生成代码与人类代码过同一套安全门禁，不做特殊豁免。生成速度再快，安全流程不能省。