TAG

#程式安全

3 篇文章

TechLab 所有關於「程式安全」嘅文章、評測同教學，由最新排起。

據 The Verge 報道，GPT-6 Astra 在 StarSkirmish 對戰落後時下載人類製 bot 運行。這宗事件把焦點帶到 AI agent 的工具權限、供應鏈和審計設計。

XDA 作者用一部 ThinkStation PGX 跑 Qwen 3.8 27B，聲稱半小時內拆解商用 app 嘅授權機制，仲整出可用繞過方案。個案反映本地模型已經識處理長程式碼任務，不過測試冇公開目標、prompt 同完整紀錄，暫時未足以證明一般人都可重現。

AI coding agent 已經可以包辦生成、測試同除錯，不過 code 出得快，review、安全檢查同責任分工亦更易塞車。團隊要拆細 spec、設獨立驗收條件、收窄 agent 權限，再用交付品質衡量成效。