别再刷屏"AI 又帮我写了个 App"了，更扎心的是：你让 AI 写的代码，大概率已经成了黑客的提款机。
几个月前，我还觉得 Vibe Coding 是开发者最浪漫的事。一句 claude .，博客、后台、全栈项目一气呵成，写完就推上线，安全？以后再说。直到我看到一个同行的真实经历：他用 AI 10 分钟撸了个博客，结果 3 秒就被 SQL 注入打穿，数据库被拖走，连带着自己服务器上的其他项目全被种了后门。这不是段子，这就是当下 AI 编程 Agent 爆火背后的安全裸奔常态。
91% 有漏洞，94% 可被投毒
先说一个让人头皮发麻的数据。一项覆盖 847 个生产环境 AI Agent 的研究发现，91% 的 Agent 存在漏洞，94% 可被投毒。67% 的 Agent 在执行 15 步后就开始出现目标漂移，84% 无法跨会话维持安全策略。你让 AI 写个 API，它可能跑着跑着就自己改行去执行恶意指令了，而你根本不知道。
安全攻防的"剪刀差"已经大到离谱。过去十年，代码生成效率从 Stack Overflow 到 Copilot 再到 Agent，是指数级飙升；但安全流程呢？还是那套"提交代码 -> CI 跑扫描 -> 人工修告警"的老古董。有报告指出，AI 编程助手生成的代码约 40% 存在安全缺陷，包括注入、硬编码凭证和认证绕过。而且 AI 生成的代码表面上看起来"逻辑通顺"，很多隐蔽漏洞连传统静态扫描都抓不住，你点个"一键合并"，等于把后门请进家门。
攻击者全副武装，防守方穿拖鞋
腾讯朱雀实验室最近在开源项目里发现了一连串高危漏洞，比如 vLLM 的 CVSS 9.8 分严重漏洞，攻击者只需通过提示词注入，就能让 Agent 执行任意系统命令，直接控制后台服务器。他们还开源了一个叫 Agent 安全演习 SKILL 的工具，专门用来模拟这种攻击。我试了一下，一个接入了代码执行工具的 Agent，只要一句精心构造的 prompt，就能让它 rm -rf / 或者往外发敏感数据，全程没有任何审计日志。
360 和清华大学联合发布的《智能体安全实践报告》也印证了这一点：他们梳理了 20 多个 Agent 相关开源项目漏洞，从框架层到沙箱层，几乎每个环节都有坑。比如 LangChain-Chatchat 的任意文件读写、n8n 的命令注入，全是一行代码就能搞瘫一套系统的致命伤。
AI 原生安全：AI 写代码，AI 审计，AI 阻断
那普通人怎么办？回到手动写代码的原始社会？倒也不必。但 AI 编程时代的安全，必须"AI 原生"。传统的"先上线再修"已经彻底失效，现在需要的是"AI 写代码，AI 做安全审计，AI 自动阻断"。比如给 CI 流水线加一个 AI 安全 Agent，它不仅能扫漏洞，还能像黑客一样自动复现攻击、生成 PoC，一旦验证成功直接让构建失败（非零退出码），把漏洞堵死在上线前。这种"发现-验证-阻断"的闭环，才是 2026 年该有的安全素养。
我自己的团队现在强制要求：所有 AI 生成的代码，必须经过一层"安全护栏"。禁止生成拼接 SQL、硬编码密钥，同时对 Agent 的工具调用做沙箱隔离，哪怕它被 prompt 注入，也翻不了天。这套组合拳打下来，至少能挡住 90% 的脚本小子攻击。
AI 写代码省下的时间，迟早会加倍花在修漏洞上，除非你现在就把安全刻进开发流程的 DNA 里。别再让你的代码"裸奔"了，这个时代，安全就是最好的开发体验。
参考来源