答案已發布25 個來源
AI「Vibe Coding」如何演變成軟體安全與技術債危機
「Vibe coding」讓開發者透過提示詞生成大量程式碼，但生成速度遠快於審查與安全檢查速度，導致漏洞與技術債快速累積。[17][18] 研究發現 AI 生成程式碼常重複不安全模式，約 45% 範例含 OWASP 常見漏洞，且 AI 協助的提交外洩憑證比例是人工提交的兩倍以上。[22][23] 同樣的「生成快、驗證慢」問題也開始出現在科學研究與論文發表，學界已警告 AI 可能讓低品質研究輸出大量增加。[37][39]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How is the rise of AI-powered “vibe coding” leading to a “vibe slop” crisis in software development, what risks does it create (such as inse. Article summary: AI-powered “vibe coding” is creating a “vibe slop” problem because it lets people generate software much faster than they can review, test, or secure it, so output volume rises faster than engineering judgment and mainte. Topic tags: general, general web, academic, government. Reference image context from search candidates: Reference image 1: visual subject "The image features a futuristic, neon-lit graphic of a smartphone with a glowing brain labeled "AI" above it, accompanied by the text "Vibe Coding" and "AI-Powered App Building for" Reference image 2: visual subject "A person wearing headphones works on a laptop at a desk, surrounded by holographic displays
AI 程式助理正在改變軟體開發流程。透過大型語言模型與 AI coding 工具，開發者可以用幾句提示詞就生成整段應用程式。
這種開發方式近年被稱為 「Vibe Coding」——意思是靠描述想法與需求，讓 AI 產生大部分程式碼，而不是逐行手寫。
問題在於：當生成速度遠超過人類理解與審查速度時，另一個新詞開始出現——「Vibe Slop」。
簡單說，就是大量「看起來能運作，但沒有人真正完全理解」的程式碼開始堆積。
為什麼「Vibe Coding」會變成「Vibe Slop」
生成式 AI 非常擅長產生可執行的程式片段，但寫程式只是軟體工程的一小部分。
研究分析真實專案中的 AI 生成程式碼後發現，這些程式碼往往出現 較高的重複率與較差的可維護性，長期來看容易造成維護問題。
更重要的是，AI 改變了開發流程中的瓶頸：
- 寫程式變得非常快
- 審查與驗證仍然需要專家且速度有限
結果是團隊可能快速累積大量功能正常、但 理解程度很低的程式碼庫，隨時間變得越來越難維護。
在開源社群中，維護者也開始抱怨大量 AI 生成的 pull request。分析師甚至把這波現象稱為 「AI slop」浪潮，因為審查者的能力遠跟不上提交量。
安全風險：漏洞更容易進入正式系統
資安是工程師最擔心的問題之一。
研究人員追蹤漏洞揭露資料後發現，2026 年 3 月至少有 35 個 CVE 漏洞直接與 AI 生成程式碼相關，而真實數字可能更高，因為許多案例沒有可辨識的 AI 生成標記。
其他研究也指出，AI coding 工具經常複製訓練資料中的不安全模式。
測試多個主流模型後發現：
- 約 45% 的 AI 生成程式碼含常見安全漏洞
- 其中包括 OWASP Top 10 的多種問題，例如注入漏洞或權限控制錯誤。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「AI「Vibe Coding」如何演變成軟體安全與技術債危機」的簡短答案是什麼？
「Vibe coding」讓開發者透過提示詞生成大量程式碼，但生成速度遠快於審查與安全檢查速度，導致漏洞與技術債快速累積。[17][18]
最值得優先驗證的重點是什麼？
「Vibe coding」讓開發者透過提示詞生成大量程式碼，但生成速度遠快於審查與安全檢查速度，導致漏洞與技術債快速累積。[17][18] 研究發現 AI 生成程式碼常重複不安全模式，約 45% 範例含 OWASP 常見漏洞，且 AI 協助的提交外洩憑證比例是人工提交的兩倍以上。[22][23]
接下來在實務上該怎麼做？
同樣的「生成快、驗證慢」問題也開始出現在科學研究與論文發表，學界已警告 AI 可能讓低品質研究輸出大量增加。[37][39]
來源
- arxiv.orgA Large-Scale Empirical Study of AI-Generated Code in the Wild
- arxiv.org[PDF] The Growing Burden of AI-Assisted Software Development - arXiv
- infoq.comAI "Vibe Coding" Threatens Open Source as Maintainers Face Crisis
- infosecurity-magazine.comResearchers Sound the Alarm on Vulnerabilities in AI-Generated ...
- labs.cloudsecurityalliance.orgVibe Coding's Security Debt: The AI-Generated CVE Surge
- labs.cloudsecurityalliance.orgVibe Coding Security Crisis: Credential Sprawl and SDLC Debt