AI 生成代码

“大多数应用从未离开 localhost”：Cursor 推出全托管应用部署，对标 Lovable 和 Replit

AI 编程工具 Cursor 推出了新功能：用户用自然语言描述想做的应用，它的云端 AI 代理就能生成代码、自动配好托管和 PostgreSQL 数据库，并做安全检查，最后一键发布成一个可分享的在线链接。此前这类 AI 生成的应用大多只停留在个人电脑上，因为上线还需要自己搞托管、数据库和域名，还得手动连接 Vercel 账号。这次 Cursor 把这些基础设施都包了，底层托管由 Vercel for Platforms 提供，团队应用则用 Cursor 已有的登录系统保护。对不会运维的人来说，这意味着把自己想做的小工具直接变成别人能打开使用的网页。目前只能用云端代理，本地代理不行；自动安全检查对数据库权限配置错误等复杂问题是否可靠，原文未说明。

AWS 发布 Continuum，可自动证明代码漏洞可被利用并生成修复 PR

AWS 正式上线了一款叫 Continuum 的代码漏洞工具，目前在两个区域可以正式使用。它和普通扫描器的区别在于：普通工具只是提示“这里可能有问题”，而 Continuum 会把真实攻击脚本放进一个隔离的沙箱里跑一遍，确认漏洞确实能被利用，然后自动生成修复代码的合并请求。收费按扫描出的问题数量和代码行数两项计算。不过有人也在问：到底要满足什么条件，才敢让它自己合并修复呢？这项服务目前已经可用，但具体在什么条件下自动合并，材料没有说明。

CodeSecurity2025：评估微调与提示策略修复 AI 生成代码安全弱点

AliSoltanianFJ/CodeSecurity2025 · Experiments in code security using Python, JavaScript, Java, and Go.

该仓库是论文《On Fixing Insecure AI-Generated Code through Model Fine-Tuning and Prompting Strategies》的复现材料，包含针对 GPT-4.1、GPT-5、Gemini 2.0 Flash、o4-mini 和 DeepSeek-R1-32B 等模型，在 Python、Java、JavaScript、Go 四种语言中生成代码安全弱点的实验数据、提示词、CodeQL 分析结果以及 LoRA 微调流程说明。