code-vulnerabilities

Booz Allen 的一篇论文声称，当提示涉及美国政府或台湾独立等政治敏感的中国话题时，中国大语言模型生成的代码会包含更多漏洞。该推文讨论了这一发现，提到了一篇类似的 CrowdStrike 博客，并呼吁进行更多研究。

Booz Allen报告警告称，中国AI模型为美国用户生成的代码质量更低、更易受攻击，引发对软件供应链安全的担忧。

文章认为，对类似 Claude Fable 5 的 AI 模型实施出口管制，会通过禁止修复代码漏洞的能力来损害美国网络安全，而修复漏洞对防御性安全至关重要。这些管制基于对 AI 能力的误解。