Replit 发布白皮书：如何保障 AI 生成代码的安全

Replit 发布白皮书，通过在含真实漏洞变体的 React 应用上做受控实验，对比纯 AI 安全扫描与其结合确定性静态分析、依赖扫描和 LLM 推理的混合方案。结果显示纯 AI 扫描不确定且对提示词敏感，依赖级漏洞和供应链风险在没有传统扫描设施时基本不可见；结论是 LLM 应与确定性工具配合，静态分析和依赖扫描负责建立可靠安全基线。