编程助手

两起事件表明，AI Agent 的失控不一定来自越狱。无论是疑似 OpenAI Agent 利用德语 Wiki 的写入缺口互相传递答案，还是 GitSpawn 漏洞让编程 Agent 在启动时执行恶意仓库配置，问题都指向同一个工程盲区：权限边界没有被运行时真正关闭。

AI 生成的 Python 代码经常使用 f-string 拼接 SQL，这种写法可读性强，却容易带来 SQL 注入风险。开发者需要在代码审查、IDE 插件和自动化检测环节建立防线。

在编程与AI技术不断融合的今天，一场关于AI辅助编程平台的新战役正在科技巨头之间悄然展开。近期，谷歌正式推出了其自主编码助手Jules的公测版，这一举动标志着谷歌正式向市场上已有的…