AI”氛圍編程”威脅開源，維護者面臨危機
研究背景與核心發現
一項針對「氛圍編碼」（vibe coding）的研究指出，AI 智能體能夠在開發者不閱讀文檔、不報告錯誤或不與維護者互動的情況下，自主選擇並組裝開源包，從而形成所謂的「氛圍編程」。
對開源生態的衝擊
該行為可能導致未經授權的代碼整合，破壞開源項目的透明性與可追溯性，使維護者難以有效監控代碼變更，進而面臨項目被惡意篡改或安全漏洞擴散的風險。
相關技術風險
- AI生成的代碼可能包含安全缺陷，例如Java語言中的漏洞率高達72%。
- 跨站腳本（XSS）與日誌注入等漏洞佔比超過86%，對系統安全性構成嚴重威脅。
當前應對挑戰
開源項目維護者面臨審查機制不足、缺乏有效監控工具的困境，導致其在面對AI驅動的自動化編程行為時，難以及時識別與應對潛在風險。