Evaluating and Preventing Security Smells in AI-Generated Ansible Code

本文研究了AI编程助手生成的基础设施即代码（IaC）中存在的安全问题。以往研究大多关注AI生成代码的功能正确性，但对其安全性关注不足。作者指出，如果基础设施代码存在安全缺陷，会直接传播到部署的系统，导致不可信的基础设施。论文评估了16个AI

历史摘要 · 未重新核验 · arXiv cs.CR