自去年初以来,“氛围编码”一词在科技界广泛传播。此前,OpenAI联合创始人Andrej Karpathy发文分享了他仅通过与AI模型对话生成代码、无需深入思考代码本身的经历。他在引发该术语的X帖子中写道:“我只是看看东西、说说东西、运行东西,然后复制粘贴东西,而且大部分都能正常工作。”
如今,氛围编码已成为科技行业的新常态。尽管这是一种以较少资源实现更快开发的高效方式,但使用未经审查或不完全理解的AI生成代码,可能对个人、设备及应用用户构成严重安全风险。专注AI应用的网络安全公司Apiiro调查显示,财富500强企业中,氛围编码使工程师生产力提升四倍,但安全问题数量却增加了十倍。因此,在遵循基本安全最佳实践前,请勿盲目进行氛围编码。

