L0pht 创始成员 Chris Wysopal：AI 代码安全不能只靠一句「make it secure」prompt

Veracode 首席安全布道师、L0pht 创始成员 Chris Wysopal 在 alphalist 播客称，AI 让复杂攻击更便宜更快，但防御方采用同样工具时他不预期出现网络末日。他给 CTO 的「首次编写即安全」清单包括内存安全语言、包防火墙、带上下文的 AI 辅助静态分析与给编码 agent 明确的安全意图，并强调「make it secure」不能只当作一句 prompt。