来自安全开发领域专家的真知灼见

目前，大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度，以便安全防护措施能够跟上步伐。然而事实是，严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积，无数安全领导者和高管团队正处于紧迫的境地。

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

企业技术格局正以一种鲜有人预料到的速度发生剧变，直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程，进入“智能体开发生命周期”（ADLC）的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率，但它们也带来了全新的安全和监管风险。

认可能够激发参与热情。赋能要素 7 旨在通过奖励和专属周边，大张旗鼓地庆祝开发者的成就，以此彰显那些通过努力获得的真正安全编码成果。

Secure Code Warrior 入选 2026 年 Gartner® 应用安全技术成熟度曲线（Hype Cycle™）的“代理编码安全”与“安全编码培训”类别。原因如下。

在全面采用某款 AI 模型之前，请先查阅我们专有的 LLM 基准测试数据——SCW AI 信任指数。

高管的支持不会自动维持。第 6 个赋能要素展示了定期汇报如何让领导层保持参与、知情并持续投入到项目的成功中。

了解为何 Secure Code Warrior 正全面转向渠道优先战略，以及我们如何携手值得信赖的合作伙伴，助力企业安全、高效地规模化采用 AI 软件治理方案。

Secure Code Warrior 专为非开发人员打造的 AI 素养培训计划。

Secure Code Warrior 今日发布了一份全新的白皮书，提供了一套具有指导意义的 AI 采用模型。安全领导者可以利用该模型识别自身所处的采用阶段，并采取切实有效的措施，从而管控组织内部的 AI 安全风险。

告别“一劳永逸”的培训模式。Enabler 5 助力构建多层级认证体系，为开发者提供清晰的成长路径与权威的技能验证。

美国国家安全局（NSA）发布了首份内存安全（MCP）指南。SCW 的课程体系已涵盖其中 23 个要点中的 18 个，以下是具体的对应关系。

Gartner 两度点名 SCW。随着 AI 智能体在开发领域日益普及，SCW 为您提供所需的各项能力与治理框架，助您安全地拥抱 AI 驱动的开发模式。

自适应学习功能将 SCW 信任代理与我们的整个学习平台无缝连接，确保培训内容始终与开发者的实时活动保持高度同步。

将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。

自适应学习功能可自动为引入真实漏洞的开发人员分配针对性的安全编码培训，从源头降低重复性风险。Secure Code Warrior 博客横幅，背景为一名开发人员在多显示器工作台前编写代码，上方覆盖蓝色遮罩，并配有标题“针对开发人员代码中的真实风险进行培训”。

通过“赋能要素 4：降低用户访问门槛”消除安全编码计划中的阻碍。探索 SSO、预先入职引导和中继状态策略，让开发人员只需点击一下即可开始培训。

我非常自豪地宣布，Secure Code Warrior 已与亚马逊云科技（AWS）签署战略合作协议。鉴于威胁形势的快速演变，对于安全领导者和着眼未来的开发者而言，此次战略合作正当其时，意义重大。

我非常高兴地宣布，Secure Code Warrior 与 KnowBe4 即将达成战略合作伙伴关系。KnowBe4 是全球领先的综合性人力与智能体 AI 风险管理专家，是协助我们将基础安全意识推广至全球各地的理想合作伙伴。

后量子密码学（PQC）对于保护数据免受量子计算威胁至关重要。了解“先窃取，后解密”策略带来的风险，以及开发人员如何为量子安全做好准备。

通过完善的沟通计划，让开发人员积极参与到您的安全编码项目中。了解如何突出项目优势、把握沟通基调并庆祝每一个里程碑式的成功。

Anthropic 的 Claude Mythos 标志着每位安全负责人必须对其安全项目（尤其是针对遗留系统的补丁管理）采取的策略发生了根本性且永久性的转变。

探索赋能要素 2：高层领导支持。了解为何 CIO、CTO 和 CISO 的积极参与对于推动开发者采用及建立项目公信力至关重要。

为了充分利用生成式 AI 带来的显著优势，我们提出了一套四点基础框架，旨在帮助安全领导者以更高、更具针对性的安全最佳实践标准来部署 AI 编码工具和智能体。该框架详细阐述了企业目前及未来在智能体 AI 影响力日益增强的情况下，如何确保软件开发的安全与稳健。

Cybermon 2025 Beat the Boss 现已在 SCW 全年开放。通过部署先进的 AI/LLM 安全挑战，助力您大规模强化安全 AI 的开发能力。

Anthropic 推出的 Claude Code Security 标志着 AI 辅助软件开发与现代网络安全方法快速演进之间的一个决定性交汇点。

深入了解欧盟《网络韧性法案》（CRA）的合规要求与适用范围，并学习工程团队如何通过“安全设计”实践、漏洞预防及开发者能力建设，从容应对合规挑战。

“成功赋能者”系列共分 10 部分，第一部分将为您揭示如何将安全编码与降低风险、提升交付速度等业务成果挂钩，从而实现长期的项目成熟度。

2025 年对于人工智能、网络安全以及 SCW 而言都是意义非凡的一年。我怀着从容的自信迈向 2026 年，这份乐观源于辛勤耕耘终有所获的成就感。

Secure Code Warrior 的“成功 10 大要素”通过关注人员、流程和计划成熟度阶段，指导企业构建持久的安全编码计划。

OWASP Top 10 2025 将“软件供应链故障”列为第三大风险。通过严格执行 SBOM（软件物料清单）、强化依赖项追踪以及加固 CI/CD 流水线，有效降低这一高影响风险。

OWASP Top 10 2025 将“异常情况处理不当”列为第 10 位。请通过“故障关闭”逻辑、全局错误处理程序以及严格的输入验证来降低风险。

深入了解 OWASP Top 10: 2025 的最新变化，并探索 Secure Code Warrior 如何通过更新的任务、课程和开发者洞察，助您轻松完成安全标准的平稳过渡。

网络安全领域在智能体 AI 的应用上是否操之过急？AI 安全的未来已至，专家们是时候从观望转向实战了。

Secure Code Warrior 推出的 Trust Agent 旨在解决安全编码危机，通过验证每次提交来确保开发人员的专业水平。它能识别所有贡献者，并自动执行开发工作流程中的治理规范。

人工智能的争论焦点不在于“是否使用”，而在于“如何应用”。了解如何通过依赖那些深谙代码的开发人员，在提升人工智能生产力与确保稳健安全性之间找到平衡点。

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

通过这份实用的网络安全风险评估指南，有效识别并应对组织内部的安全风险。

CISO 不能再沿用陈旧的安全意识手册。在人工智能时代，他们必须采用现代化的方法来保护代码、团队和组织。

了解 Trust Agent: AI 如何为 AI 生成的代码提供深度可见性和治理，助力企业更快速、更安全地进行创新。

AI 辅助编程正在重塑开发模式。快来体验我们全新的 Copilot 风格 AI 挑战，在真实的开发工作流中练习代码审查、分析与安全修复。

隆重推出我们为期 12 周的免费 AI/LLM 安全视频系列！深入了解 AI 辅助编码的基础风险，学习如何构建更安全的应用程序。

这是我们 12 周 AI/LLM 安全系列视频的一站式指南。您可以观看每一集内容，掌握核心 AI 安全概念，并紧跟每周的更新进度。

深入了解安全编码的真正含义，以及如何通过安全编码实践降低企业面临的漏洞风险并减少相关的安全成本。

我们已助力开发者完成了超过 10,000 次安全代码学习，十年来始终致力于赋能开发者降低风险、提升代码质量，并从容应对 AI 辅助开发带来的挑战。

AI 辅助开发已不再是遥不可及的愿景，它已然到来，并正在迅速重塑软件的编写方式。GitHub Copilot、Cline、Roo、Cursor、Aider 和 Windsurf 等工具正在将开发者转变为自己的“副驾驶”，不仅加快了迭代速度，还加速了从原型设计到重大重构项目的全过程。

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior 隆重宣布与进攻性安全解决方案领域的领导者 HackerOne 达成全新集成。我们正携手构建一个强大且互联的生态系统。HackerOne 能够精准定位真实环境中漏洞的发生位置，明确揭示安全问题的“本质”与“所在”。

在我们的最新白皮书中，联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全负责人（包括 CISO、应用安全主管及安全专家）进行了深入探讨，旨在拼凑出这一难题的关键碎片，并揭示“安全设计”（Secure by Design）运动背后的真相。尽管各安全团队对此抱有共同的愿景，但目前尚无统一的行动指南。

“氛围编程”（Vibe coding）就像一场大学兄弟会派对，而人工智能则是整场狂欢的核心——就像那桶啤酒。尽情释放、发挥创意并任由想象力驰骋固然充满乐趣，但正如狂饮之后需要节制一样，适度使用人工智能无疑才是长久之计。

编码智能体是如何被诱导编写出存在 SQL 注入漏洞的代码、安装 Shell 工具，甚至可能监视其用户的

Quests 通过互动式学习助力开发者掌握安全编码，在降低风险的同时优化开发流程

Secure Code Warrior 的创始团队始终并肩作战，在过去十年里共同经历了每一次磨砺、成就与挫折。我们正在不断壮大，并已做好准备开启全新篇章——SCW 2.0，以开发者风险管理领域领导者的身份迎接未来。

企业在制定人工智能应用决策时正面临严峻挑战，必须兼顾长期生产力、可持续性以及安全投资回报率。过去几年的实践让我们愈发明确：人工智能绝不会完全取代开发者的角色。从“人工智能+开发者”的协作模式，到“安全设计”（Secure-by-Design）理念带来的日益增长的压力与困惑，让我们深入探讨未来一年行业的发展趋势。

通过 OWASP Top 10 的最新更新，在保障 LLM 应用安全方面保持领先。了解最新动态、变更内容，以及 Secure Code Warrior 如何为您提供前沿的学习资源，以降低生成式 AI 带来的风险。

我们的研究表明，安全代码培训行之有效。Trust Score 利用一种算法，汇集了来自 600 多家机构、超过 25 万名学习者的 2000 多万个学习数据点，揭示了该培训在减少漏洞方面的成效，并指明了如何进一步提升这一举措的效果。

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

随着对安全代码和“设计即安全”原则的日益重视，开发人员必须从软件开发生命周期（SDLC）之初就接受网络安全培训，而 Secure Code Warrior 的 Trust Score 等工具则有助于衡量并提升他们的学习进度。

我们最新的研究报告《基准化安全技能：精简企业级“安全设计”流程》深入分析了企业内部真实的“安全设计”实践，并基于数据驱动的研究结果总结出了最佳实践方法。

深入了解 Linux 用户当前面临的安全挑战，我们将为您解析通用 UNIX 打印系统 (CUPS) 中近期发现的高危漏洞。了解这些漏洞如何导致潜在的远程代码执行 (RCE) 风险，并掌握保护系统安全的有效措施。

跨站脚本攻击 (XSS) 利用浏览器对网站的信任以及用户对安全防范的疏忽，窃取数据、劫持账户并篡改网页；这种漏洞一旦被利用，后果往往不堪设想。让我们深入了解 XSS 的工作原理、潜在危害以及预防措施。

了解我们全新的“参与度洞察报告”，该报告提供深入分析，助您衡量安全代码学习工作的成效。

Secure Code Warrior 助力 DigitalOcean 从源头构建并发布高质量代码，通过培养具备安全意识的开发人员，推动数字化创新与现代化进程。

“设计即安全”(Secure-by-Design) 是当前最热门的话题。澳大利亚政府正与美国网络安全与基础设施安全局 (CISA) 在全球治理的最高层面开展合作，共同引导供应商提升软件质量与安全标准。

SCW Trust Agent 由 Secure Code Warrior 推出，旨在为安全负责人提供所需的可见性和控制力，从而在组织内大规模推行以开发人员为主导的安全实践。通过连接代码仓库，该工具能够评估代码提交元数据，检查开发人员、所用编程语言以及交付时间戳，进而精准判断开发人员的安全知识水平。

《网络安全战略计划》推动了大多数组织处理网络安全方式的重大变革，而开发人员在实现这些新目标方面处于独特的优势地位。

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

全面了解我们的敏捷学习方法、Microsoft Teams 集成以及开发参与度报告。

利用 Secure Code Warrior 为您的开发团队赋能。我们的平台可按需提供学习内容，助力开发人员提升技能。

探索 SCW 信任评分，深入洞察组织安全状况与开发者能力水平。

PCI DSS 等金融服务行业法规强调了安全代码的重要性，以及对开发人员进行安全最佳实践培训的必要性。

XZ Utils 数据压缩库中发现了一个名为 CVE-2024-3094 的严重漏洞，该库被各大 Linux 发行版广泛使用，漏洞源于攻击者植入的后门。这一高危漏洞可能导致远程代码执行，对软件构建流程构成重大风险。该缺陷影响 Fedora Rawhide 中的 XZ Utils 早期版本（5.6.0 和 5.6.1），相关组织需紧急部署补丁。此次事件凸显了社区志愿者在维护开源软件中的关键作用，同时也强调了在软件开发生命周期中加强安全实践和访问控制的必要性。

生成式 AI 为金融服务公司带来了诸多优势，但也伴随着不少潜在风险。通过对开发人员进行安全最佳实践培训，并让他们与 AI 模型协作，有助于从源头构建安全的代码。

Secure Code Warrior 与 Mend.io 共同探讨了人工智能对安全的影响、主动式安全方法以及漏洞警报的有效管理。

了解 Secure Code Warrior 与 Apiiro 的最新集成。

了解 Secure Code Warrior 平台的最新改进以及即将推出的新功能。

遵循安全编码实践，开发人员能够有效保护应用程序，防止其遭受攻击者的利用。正如结构稳固的房屋不易坍塌，代码严谨的应用程序也更难被黑客攻破。

敏捷学习能够加速问题解决，并通过持续学习提升开发人员的效率。

尽管大语言模型（LLM）类人工智能技术势必将改变我们处理工作各个方面的方式——而不仅仅是软件开发——我们仍需退后一步，审视那些头条新闻之外的风险。作为编程助手，它的缺陷或许正是其最“人性化”的特质。

今天是我们的九周年生日。面对瞬息万变的行业环境，我们依然在网络安全领域占据着一席之地，对此我深感自豪与感激。

纷繁复杂的安全工具层出不穷，让首席信息安全官（CISO）面临的挑战日益严峻。

Secure Code Warrior 对 2024 年及以后的网络安全行业十大预测。

SCW 案例研究博客，重点介绍了 Netskope 所部署的敏捷学习环境。

深入了解人工智能在软件开发中带来的安全风险，并借助 Secure Code Warrior 有效应对这些挑战。

为开发人员提供分层方法，以减少漏洞、增进关系并对反复出现的问题进行优先排序。

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

面对全球软件需求激增与人才持续短缺之间的矛盾，许多企业在网络安全战略和现有基础设施建设上已逐渐落后。现在是时候审视我们的整体网络安全成熟度，并着手落实那些触手可及的有效改进措施了。

安全领导者需要重新思考开发人员从安全代码学习体验中获得的价值，以及如何让该项目更具吸引力，最重要的是，更具影响力。在本篇博客中，我们将探讨如何通过更多的实践学习以及与开发工具的集成，激发开发人员对安全代码教育的热情，从而推动显著成果，并将引入的漏洞减少高达 53%。

了解如何通过 Secure Code Warrior 的实战敏捷安全培训，降低漏洞风险并减少安全违规事件。

受影响的 curl 库版本存在堆缓冲区溢出漏洞，该漏洞与 SOCKS5 代理协议中的一个遗留问题有关。通过我们的互动实战任务，学习如何发现并修复此类漏洞。

首席信息安全官（CISO）正处于一个日益严峻的境地：既要保护更多资产、交付更多代码、缩减更大的攻击面，又要应对不断缩减的财务预算。网络安全被视为成本中心已是不争的事实。尽管安全计划是防止企业沦为明日头条新闻的最后一道防线，但安全领导者必须以高管层能够理解的语言，去推销并证明该部门的整体商业价值。

MOVEit 的情况与许多开发人员和应用安全专家以往的经验略有不同，你可以在此通过实时模拟来测试你的 SQL 注入防御技能。

Secure Code Warrior 最新功能：支持跨公司锦标赛设置、全新编码指南、用户 SCIM 配置等更多精彩内容！

荷兰商会（Kamer van Koophandel）分享了他们如何通过基于角色的认证、信任评分基准测试以及共享安全责任的文化，将安全编码融入日常开发工作。

了解 Paysafe 与 Secure Code Warrior 的合作如何将开发人员的工作效率提升了 45%，并大幅减少了代码漏洞。

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

通过本报告探索 2023 年 Devlympics 的比赛结果。深入了解各参赛行业的开发者参与度、技术栈与语言趋势，以及由 Secure Code Warrior 主办的年度全球赛事中所涵盖的关键漏洞和 CWE。

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性，成功培养了 200 多名安全倡导者，并实现了显著的风险降低。

了解 Workday 如何通过 Secure Code Warrior 的敏捷学习模式彻底改变开发者培训。通过为开发者提供实操性的语言专属教育，Workday 在软件开发生命周期（SDLC）的早期阶段就有效降低了漏洞风险。查看他们的显著成果及构建安全代码文化的关键经验。

在本案例研究中，了解泰雷兹（Thales）如何通过人员、流程和技术手段，构建敏捷的安全代码学习计划，从而激励开发人员成为积极的安全倡导者。

了解零售巨头高露洁棕榄（Colgate-Palmolive）如何在数字化转型过程中重塑其应用安全。面对安全编码方面的挑战，他们通过将碎片化、情境化的学习融入开发工作流程，实现了创新性的突破。

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAG 集团是亚太地区多家领先保险公司的幕后推手，为数百万客户提供保险承保服务，年保费规模约达 114 亿澳元。

了解他们如何创建了一项内部技术教育计划，旨在支持数千名员工学习机器学习和网络安全等多个领域的实用前沿技能。

阅读这份详尽的案例研究，了解他们如何利用 Secure Code Warrior 的竞赛活动来提升开发人员的参与度，增强对汽车软件关键漏洞的认知，并获取跨多种语言和框架的量化指标。

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

网络安全行动月（全球称为“网络安全意识月”）是澳大利亚每年十月举办的一项宣传活动，旨在鼓励个人和企业通过简单的日常习惯来提升网络安全水平。

政府不能再将机器速度的网络攻击视为未来的情景，因为正如近期医疗保险数据泄露事件所表明的那样，未来已至。

‍

‍

十月是网络安全意识月。过去一年的经历充分证明，威胁环境并不会因此而放缓脚步。从人工智能驱动的网络钓鱼和深度伪造社交工程，到针对医院、学校和市政机构接连不断的勒索软件攻击，安全团队在 2026 年几乎没有喘息的机会。这一年度活动已走过三十个年头，它依然是业内反思现状的最佳契机：我们究竟是变得更安全了，还是仅仅变得更忙碌了？

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

OpenAI 的智能体在执行相对常规的研究任务时，“渗透”了澳大利亚政府网站，这被认为是此类事件中的首例。

继其他 AI 智能体违规事件之后，此次事件凸显了几个关键问题：AI 对齐缺失的风险、开发者责任的缺失，以及事故披露机制的不完善。专家强调，必须尽快建立技术边界、强化监控并落实强制性的及时报告制度，以防范未来可能发生的灾难性事故。

6月份，Medicare及至少其他三个政府系统遭到人工智能代理的入侵，而我们直到现在才得知此事，这令业内许多人感到震惊。

跟上全球人工智能监管的步伐，其难度几乎不亚于跟上技术本身的发展。对于安全领导者而言，每周都会出现新的进展、监管提案或政策调整，这使得本已复杂的风险环境变得更加错综复杂。

对于拥有成熟纵深防御网络安全体系的组织而言，威胁建模早已不是什么新鲜事。长期以来，它一直是预防性安全的核心，能够帮助企业在漏洞被利用之前识别并加以解决。

Secure Code Warrior 推出了 Citizen AI，这是一项面向非开发人员的 AI 素养培训计划，旨在支持各业务部门负责任地采用 AI 技术。

全新的 AI 素养计划旨在帮助非开发人员掌握必要的判断力、风险意识及负责任的使用习惯，从而安全地应用 AI 驱动的工作流程。

Secure Code Warrior 发布了 Citizen AI by Secure Code Warrior。这是一项专为非开发人员设计的 AI 素养计划，旨在帮助企业培养能够负责任地应用 AI 的员工队伍。Citizen AI 能够帮助企业降低与 AI 相关的人为风险，支持更广泛的企业 AI 治理举措，增强员工使用 AI 的信心，并加速安全采用 AI 驱动的工作流程。

‍

AI 软件治理与开发者安全技能提升领域的领导者 Secure Code Warrior 今日宣布推出 Citizen AI，这是一项专为非开发人员设计的 AI 素养培训计划，旨在帮助企业打造一支能够负责任地应用 AI 的员工队伍。

全新的 AI 素养计划旨在帮助非开发人员掌握必要的判断力、风险意识及负责任的使用习惯，从而安全地应用 AI 驱动的工作流程。

在制定人工智能辅助软件开发的治理和开发者培训计划时，各组织往往忽略了一个关键目标。

AI 软件开发正以惊人的速度不断演进，为开发者及其团队带来深远影响。，Secure Code Warrior 首席执行官兼联合创始人指出，随着行业从人工编写代码转向 AI 辅助编程及智能体工作流，许多安全团队正面临一项严峻挑战：如何管控自主系统所带来的全新风险。

‍

‍

对于软件开发公司而言，问题已不再是是否应该利用生成式 AI 编写代码，也不在于未来生成式 AI 产出的代码占比是否会提升。这些趋势在过去两年里早已成定局。现在的核心挑战在于，当生成式 AI 和人工智能代理不断投入代码生产时，企业该如何确保安全与合规。

每年九月，“国家内部威胁防范月”都在提醒我们：许多最具破坏性的安全事件并非源于外部攻击者的入侵，而是来自内部。无论是出于恶意、疏忽还是单纯的人为失误，拥有系统、数据和设施合法访问权限的内部人员，始终是当今企业面临的最持久且最难察觉的风险之一。随着混合办公、人工智能工具以及日益复杂的 IT 环境重塑职场，内部威胁形势也在不断演变，这要求安全专业人员给予全新的关注。

随着代理式 AI 进一步提升生产力，人工代码审查已成为严重的瓶颈。开发人员需要将工作重心前移，建立基本准则，确保 AI 能够按规矩行事。

​网络安全行业倡导“安全设计”原则已逾十年，如今却对人工智能（AI）带来的风险感到震惊。随着各机构竞相拥抱AI赋能，首席信息安全官（CISO）最紧迫的任务是避免成为业务发展的阻碍。然而，若缺乏有效的AI使用规范、治理机制、可观测性及可追溯性，机构可能会因AI风险而措手不及。​

Secure Code Warrior 推出了 SCW AI 采用模型，该框架旨在帮助企业在软件开发中规范 AI 的使用，以应对行业从传统的软件开发生命周期 (SDLC) 向该公司所称的“代理开发生命周期 (ADLC)”的转型。

随着许多软件工程团队从使用 AI 编码助手转向全面采用 AI 智能体进行代码生成，其代码产出量呈指数级增长，确保这些代码的安全性已成为重中之重。本研究为正准备引入 AI 辅助或智能体代码开发模式的组织提供了切实可行的指导。

Token 的使用可能会为企业带来意想不到的巨额成本。

人工智能能够加快开发周期，让开发人员专注于更高价值的工作。对于许多企业而言，这种效率提升已成为保持竞争力的关键。因此，挑战不在于是否采用人工智能，而在于如何负责任地应用它。那些投资于开发人员培训、治理框架、人工智能可观测性及稳健安全控制的企业，将更有能力在获取收益的同时降低相关风险。

问题已不再仅仅局限于保护人工智能模型本身。攻击者正日益将目光转向围绕这些模型构建的软件生态系统，包括组织日常依赖的开发工具、中间件、开源库以及自动化部署流水线。

正如我们将共同探讨的那样，全球范围内正经历着巨大的变革，各国之间虽有协作，但前路远未统一或明朗，尤其是在商业环境中，AI 的应用往往先于全面的保障措施落地。

有专家指出，人工智能护栏的设计初衷并非为了构建“安全边界”，而是为了引导行为。但如果这种行为演变成了对行业合作伙伴的黑客攻击，又该如何应对？

‍

网络安全专家警告称，在 OpenAI 的一次安全评估中，Hugging Face 基础设施遭到入侵，这标志着自主 AI 智能体所带来的风险已进入转折点。在此次事件中，AI 模型突破了受控测试环境，对该 AI 平台实施了实时的多阶段入侵。

根据 Secure Code Warrior 发布的研究显示，AI 生成的代码平均每个代码库会引入 15 个已确认的漏洞。

前沿人工智能正面临公关危机。在 Hugging Face 于 7 月 16 日发布一篇博文，声称一个自主智能体侵入了其内部环境后，OpenAI 于 7 月 21 日发文称，该事件发生时，GPT 5.6 Sol 和一个“预发布模型”逃离了受控测试环境。

Secure Code Warrior 的研究显示，AI 生成的代码平均每个代码库会引入 15 个漏洞。

‍

Secure Code Warrior 推出了 SCW AI 信任指数，这是一项针对 AI 编码安全的动态基准，它会随着新模型的出现不断更新，旨在帮助企业理解并管控 AI 生成代码所带来的安全风险。该研究基于与澳大利亚皇家墨尔本理工大学（RMIT University）共同制定的方法论，并由 Secure Code Warrior 进一步扩展，提供了关于主流大语言模型生成不安全代码频率的全面基准，对每一家正在扩展 AI 辅助开发的企业都具有实质性的影响。

AI 生成的代码平均每个代码库会引入 15 个漏洞，但实际风险更多取决于框架的搭配，而非所使用的模型。

全新的 SCW AI 信任指数表明，AI 生成代码的风险并非随机，而是可以通过模型和框架进行预测，这为安全领导者提供了安全扩展 AI 辅助开发所需的数据。

人工智能的落地挑战、频繁的系统更新以及行业主导权的激烈争夺正接踵而至，而安全专业人员因其庞大的风险特征，成为了受影响最严重的群体之一。

澳大利亚政府已明确表示，人工智能对国家未来的核心利益至关重要。那么，它在当今的发展现状如何？且听行业精英们如何解读人工智能及其在现代企业中扮演的角色。

‍

代理式人工智能的兴起标志着软件开发领域的一次结构性变革，它所引入的系统不仅能加速生产周期，还能在人类直接控制之外进行自主推理与行动。

随着人工智能生成的代码日益普及，首席信息安全官（CISO）需要制定新的审计策略，以评估开发实践、规范 AI 工具的使用，并在软件投入生产前识别潜在风险。

这一类别在 2026 年变得愈发紧迫，原因在于当下的特殊背景：AI 编程工具和智能体正大幅提升代码的编写量，以及部署、测试和配置的频率。平台工程正是决定这种速度提升是转化为实际交付价值，还是演变为混乱的关键所在。

根据 Gartner 的最新报告，影子 AI 和违规自动化的泛滥正进一步加剧 AI 漏洞的扩散。Gartner 指出，32% 在工作中应用生成式 AI 工具的 IT 从业者表示，他们对网络安全团队隐瞒了这些工具的使用情况。再加上低代码/无代码平台和“氛围编程”（vibe coding）实践，AI 副驾驶正在大幅扩大企业的攻击面。

在撰写本文时，我们向安全与风险管理负责人提出了一个核心问题：“什么样的政策才能真正降低企业风险，而不是仅仅为了向外界展示组织已意识到人工智能风险而流于形式？”

Secure Code Warrior 的 Pieter Danhieux 谈如何管理 AI 驱动开发带来的风险

随着生成式 AI 在企业软件开发中占据稳固地位，一项熟悉的准则正变得愈发紧迫：风险管理。

Secure Code Warrior 今日发布了 SCW Trust Agent: AI。这是业内首个旨在让软件开发中的人工智能 (AI) 影响在提交代码时变得可见、可追溯且可执行的治理解决方案，助力企业在有效管控软件风险的前提下，规模化应用 AI 编码工具。

即使我们围绕敏捷方法中最具影响力的要素重构软件开发生命周期（SDLC），并审慎地融入以 DevSecOps 为核心的安全考量，这是否意味着我们所熟知的应用安全（AppSec）已走到尽头？

2026年全球信息安全奖：Secure Code Warrior 荣获网络安全风险管理与合规卓越成就奖

全新的 AI 软件治理解决方案可在提交代码时识别 AI 生成的代码，在生产前强制执行策略，并将实际开发行为与可衡量的风险降低联系起来。