跳到正文
原文
Docker Blog· Jennifer Kohl·· 2 小时前AI 评分36

Docker 恐怖故事:一个只读代码审查机器人编造出不存在的 CVE

Coding Agent Horror Stories: The CVE That Did Not Exist

AI 导读

平台工程师为团队搭建的只读代码审查机器人 BuaJi 在审查 PostgreSQL 从 16.11 升级到 16.13 的版本号变更时,用约 1500 字报告将其定性为“架构接管”,并编造了一个从未被签发的 CVE 编号。

来源:Docker Blog · docker.com