Checkmarx对14个国家2350名安全领导者的调查显示,近半数生产代码由AI生成,但AI代码占比超过80%的企业,发布漏洞代码的频率是保守使用者的3.4倍。70%的开发者承认AI代码在2025年引入了安全漏洞,93%的企业因内部应用遭遇安全事故。尽管如此,75%的企业仍明知漏洞存在却选择继续发布,安全风险正被"常态化"。报告指出,企业需将安全嵌入开发工作流,并建立AI驱动的自动化治理机制。