Skip to content
你的代码有 vibe，我的利用有证据
bugcrowd.com | 博客 | #ai-security | #bug-bounty | #appsec | #secure-coding | #exploitation | #vibe-coding | #application-security | #hardcoded-secrets | #opinion
摘要
黑客 Oxmoose 撰文称：AI 辅助编码生成了大量「有 vibe 无验证」的代码——硬编码 API key、形同虚设的鉴权逻辑直接进入生产环境，对漏洞猎人而言这是新一代低垂果实。
- 发布时间
- 收录时间