微软研究院与 CMU 发布 SecureVibe：让 vibe coding 写出更安全的代码

微软研究院与 CMU 联合发布 SecureVibe 训练方案，目标是提升 vibe coding 编码 agent 的代码安全性。研究发现，功能正确但不安全的编码 agent 对功能需求背后的隐藏安全风险做有效规划与测试的概率不到一半。该方法先在含 4 个安全任务的安全套件上做 SFT，再用可执行反馈的 RL（SecureViberl）与基于提示的自监督（SecureVibehg）增强。