SonarSweep:清洗训练数据让AI生成代码缺陷降低41%
深度The New Stack2026年6月11日8 分钟阅读

Sonar 团队发现,AI 编程模型生成代码中的安全漏洞和 Bug,很大一部分源于训练数据中的低质量代码。他们开发的 SonarSweep 技术能“清扫”数据集,将生成代码的安全漏洞密度和 Bug 密度分别降低 41%。
觉得有用?分享给更多人

觉得有用?分享给更多人
软件工程师的核心工作正从编写代码转向构建和管理上下文(Context)。Patrick Debois认为,开发者应停止修正AI生成的代码,转而改进支撑智能体的系统。上下文开发生命周期正在取代传统软件开发生命周期,而执行框架(Harness)工程将成为下一阶段的关键。
Claude Opus 5 在官方基准上接近但略低于 Fable,但独立评测显示其性能更强、成本更低。用户反馈称赞其编码和浏览器控制能力,但基准测试的不一致性引发了对评估方法的讨论。