Vibe Coding 暴露 SQL 注入风险，开发者需提防隐患 The Verge 深度报道了 AI 驱动快速代码生成带来的安全隐患。项目经理 Bob Starr 用 vibe coding 快速上线「Boomberg」网站（展示美国税收拨款流向），数月后才发现隐藏的 SQL 注入漏洞，可能让攻击者读取或篡改敏感数据。Starr 坦言这是「完全的盲点」——在快速学习新技术的过程中忽视了安全审查，而他相信许多开发者正在犯同样的错误。这反映出 AI 编码工具（Claude Code / Cursor 等）追求「生成速度」与「人工审查」间的张力。 来源 [1] theverge.com 6月23日↗