97%开发者使用AI编程工具，但仅三分之一有治理框架

AI编程的普及与隐忧

6月21日，Black Duck Security发布了一份引发广泛关注的行业报告。数据显示，97%的开发者现在使用AI编程工具，GitHub Copilot以83%的采用率领先，Claude Code以63%紧随其后。然而令人担忧的是，仅有约三分之一的组织建立了完整的AI代码安全治理框架。

安全风险正在累积

报告指出，大量AI生成的代码在没有经过适当审查的情况下被直接合入生产环境。近期已出现多起针对AI编程环境的供应链攻击事件：恶意npm包专门针对AI编程工具、自我复制的凭证窃取器、以及影响六大主流编程Agent的SymJack远程代码执行漏洞。随着AI生成代码从"例外"变为"默认"，治理框架的缺失正在成为日益严重的安全隐患。

行业呼吁建立规范

Black Duck安全团队建议企业应立即建立AI代码的强制性审查流程，包括来源追踪、安全扫描和人工审核节点。报告警告称，若不尽快建立行业级安全标准，AI代码生成的速度优势将被其带来的安全漏洞修复成本所抵消。