AI 生成程式碼藏 7 個資安漏洞，不懂寫程式也能自己驗
Veracode 測試發現，AI 生成程式碼只有 56% 通過安全測試，另外 44% 都藏著至少一個資安瑕疵，畫面跑得動不代表底層沒有漏洞。這篇整理 7 種常見的 AI 程式碼資安風險，從權限控管、輸入驗證到金鑰外洩，附上不懂寫程式也能自己驗的檢查方法，讓你在驗收網站時知道該問對方什麼問題。
vibe coding
AI寫WordPress程式碼安全嗎？先過這幾道判準
AI寫WordPress程式碼看起來能動、畫面正常，就代表安全嗎？研究顯示，用 AI 輔助寫程式的開發者反而更相信自己交出去的東西沒有問題，但實際漏洞卻更多。從輸入消毒、輸出逃逸、nonce 與權限判斷，到 SQL 查詢與套件名稱是否真的存在，把這幾道判準一一過一遍，才知道能不能放心讓 AI 代勞。
vibe coding 是什麼？和傳統寫程式有什麼差異
vibe coding 是什麼？這個詞由 AI 研究者 Andrej Karpathy 在 2025 年提出，指單純用自然語言描述需求，讓 AI 直接生成並執行程式碼，不必逐行檢查。文章拆解它跟傳統寫程式、AI 輔助寫程式的差異，並整理具名研究呈現的採用規模與資安風險數據。
不用寫程式的 AI 建站工具怎麼做內部小工具？5 步驟一次看
不用寫程式的 AI 建站工具，能讓你只靠白話描述需求，就把辦公室裡天天在重複的小麻煩做成一個能用、能分享的內部小工具。這篇從挑對痛點、選建置路徑、逐項核對 AI 生成的第一版，到資料流向與資安檢查，帶你完整走一遍該怎麼做、每一步又要留意什麼。