对1,920次试验的研究发现，AI 编码助手仅在0.5%的情况下验证了软件来源，尽管他们有权访问软件物料清单和密码签名等安全功能。

#软件安全 #供应链 #新闻