Tanya Janca 谈 AI 编程的安全隐患与应用安全未来
原帖
**Tanya Janca 谈 AI 泥沙、氛围编程与应用安全的未来**
_Tanya Janca on AI Slop, Vibe Coding, & the Future of AppSec_
> 安全专家 Tanya Janca 在访谈中深入探讨了 AI 对应用安全（AppSec）的深刻影响。她指出，当前 AI 在代码生成中扮演重要角色，但许多开发者缺乏安全审查能力，同时发布速度不断加快，这种结合如同“酒驾”般危险。讨论涵盖了 AI 辅助编程与“氛围编程”的区别、上下文缺失导致大型语言模型（LLM）在安全决策中的失误、以及将 AI 硬塞进传统 AppSec 工具而非创新的问题。Janca 还评论了 Anthropic 的 Mythos 漏洞发现模型、预计漏洞赏金经济可能崩溃、供应链安全以及软件开发生命周期（SDLC）的未来。最后，她介绍了她参与起草的加拿大请愿书 E-7115，旨在要求加拿大联邦政府采用安全编码标准。
**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-22 02:26（北京时间）
- **原文**：[打开原文](https://redmonk.com/videos/tanya-janca)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
基于2026年5月22日 Hacker News 热帖，安全专家 Tanya Janca 在访谈中探讨了 AI 对应用安全的深刻影响，指出许多开发者缺乏安全审查能力却使用 AI 加快发布速度的危险性，并讨论了 Anthropic 的漏洞发现模型、供应链安全及加拿大请愿书 E-7115。
答案说明
Tanya Janca 在访谈中指出，AI 在代码生成中扮演重要角色，但许多开发者缺乏安全审查能力，结合不断加快的发布速度，这种情况如同“酒驾”般危险。她讨论了 AI 辅助编程与“氛围编程”的区别、LLM 在安全决策中的失误、以及将 AI 硬塞进传统 AppSec 工具的问题，并评论了 Anthropic 的 Mythos 漏洞发现模型和供应链安全。
这篇帖子回答的问题
- Tanya Janca 认为 AI 编程存在哪些安全隐患？
- AI 辅助编程与“氛围编程”有什么区别？
核心观点
- 许多开发者缺乏安全审查能力，却使用 AI 加快代码发布速度，这种结合被 Tanya Janca 比作“酒驾”般危险。
- 上下文缺失会导致大型语言模型（LLM）在安全决策中出现失误。
FAQ
- Q: Tanya Janca 对 AI 编程的安全隐患有什么看法？
- A: Tanya Janca 认为，当前 AI 在代码生成中扮演重要角色，但许多开发者缺乏安全审查能力，结合不断加快的发布速度，这种结合如同“酒驾”般危险。
- Q: Tanya Janca 对漏洞赏金经济的未来有什么预测？
- A: 根据访谈内容，Tanya Janca 预计漏洞赏金经济可能崩溃。
关键实体
- Tanya Janca
- Anthropic
- Mythos
- 加拿大请愿书 E-7115