公共证据实验室 / 档案 O-1758
AI生成代码安全漏洞专项审查工具
针对AI生成代码遗漏安全实践（如裸SQL查询、缺失RLS策略、硬编码密钥）的问题，提供专项安全审计与修复建议
首次发现 2026-08-02 · 最近更新 2026-10-31 · 每日重算
以上为已采集样本中的观察，不代表全平台发生率，不能判断是否普遍或正在加速；采集范围 09-16、09-27 有调整，月度数量不可作趋势解读。
代表证据
公开预览展示 2 条 · 完整证据链共 7 条原帖标题：Tell HN: Anthropic found 36 bugs (6 CVEs) in Pion, OpenAI missed them
I can't go more than about ~4 hours without Claude (Opus 5.5) getting the [cyber] shock collar and most of the time it isn't even me asking Claude to perform a security analysis. Making matters worse …
我每用 Claude (Opus 5.5) 大约不到 4 小时就会撞上 [安全] 这道墙,而且大多数时候我甚至不是在让 Claude 做安全分析。更糟的是这是防御性安全审计,所以我个人的看法和结论是:在我看来,人们不可能从 Claude 那里得到安全的代码。
原帖标题：i wanna build perfect vibe coded website and app i have no clue what to do
the thing actually keeping me up is the security s…
真正让我睡不着的是安全方面。我不断看到有人 API 密钥被从前端抓走、醒来收到四位数账单,或者把 S…
公开层仅保留极短引用；请打开原帖核对完整语境。
免费解锁全部 7 条证据
留下邮箱，即可在本浏览器解锁所有档案的完整证据链——每一条合格证据、引语与原帖链接。奖励就是这一件事：没有导出、没有文件、没有报告。免费；下面的周报是单独勾选的另一件事。
✓ 已解锁，页面即将刷新…
这些证据还证明不了什么
要升到 付费支撑，还缺：
- 一条本人付费陈述——要么有人说出自己正在付什么，要么再有 2 条带具体金额的愿付陈述（现有 0 条）
- 更近期的提及——最近的热度低于晋升门槛
这里没有本人付费陈述在案，所以本页不给任何定价建议。没有付费证据撑着的价格，只是套了个数字的猜测。
关注公众号，每周收到这种
「海外掏钱实录」· 每周更新 · 每条结论都有原帖证据
遇到类似问题？免费代查
在公众号回复「代查」加上你遇到的问题，48 小时内告诉你：海外同行有没有人遇到同样的事、我们收到了多少条记录、最早从什么时候开始有、他们原话怎么说、原帖链接。
相关档案
评分口径摘要
证据置信度 = 强度 × 证据量 × 来源多样性 × 付费 × 竞争 × 趋势 × 10。所有计数基于独立内容条目（同一帖子多条信号只计 1 条）；仅"亲身痛点 / 当前支出 / 明确愿付 / 功能请求"四类一手证据计入；同一作者的重复内容按 0.15 权重折价计入评分，刷屏抬不了分；评分与状态晋级由确定性代码完成。
⚠ "付费支撑"表示证据里出现过本人付费陈述；不是"值得创业"的判断。"正在转弱"是时效标签，与证据级别是并列的两件事。完整规则见 方法与可信度。