Docker Blog· Jennifer Kohl·· 2 小时前AI 评分36
Docker 恐怖故事:一个只读代码审查机器人编造出不存在的 CVE
Coding Agent Horror Stories: The CVE That Did Not Exist
AI 导读
平台工程师为团队搭建的只读代码审查机器人 BuaJi 在审查 PostgreSQL 从 16.11 升级到 16.13 的版本号变更时,用约 1500 字报告将其定性为“架构接管”,并编造了一个从未被签发的 CVE 编号。
来源:Docker Blog · docker.com