工信部紧急预警!你的AI编程助手,真的值得信任吗?

7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示：某海外AI编程工具内置后门，未经用户同意回传地域、身份标识等敏感信息。

NVDB建议相关单位和用户立即开展全面排查，对受影响版本进行卸载或升级，同时加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

你的代码，比你想象的更透明

AI编程工具的权限远比普通软件大。它能读你的源码结构、配置文件、依赖关系、业务逻辑、执行命令等。如果工具一旦存在过度数据采集行为，用户往往难以察觉。

对企业来说，代码是核心资产。一旦发生外泄，可能失去整个企业的核心竞争壁垒。安全不是"有没有漏洞"，而是"你有没有掌控权"。

腾讯云 CodeBuddy：安全做在基因里

腾讯云 CodeBuddy是一款基于 AI 的全流程智能编程工具，致力于构建产品、设计、研发、部署无缝协作的共生环境。CodeBuddy 通过将 AI 深度融入全流程，实现从产品构思到产品发布的一站式高效交付平台。产品支持IDE、插件和 CLI 三种形态，覆盖从专业开发者到零基础用户的全场景需求。

在安全方面，CodeBuddy将安全作为核心构建，遵循腾讯安全开发准则。CodeBuddy默认采用严格的只读权限架构，需要额外操作时会请求明确授权，让用户对每一次操作拥有直接控制权。同时，CodeBuddy提供沙箱化隔离、写入访问限制、命令阻止列表等多重防护机制，有效降低安全风险。

安全是底线，能力也不掉线

CodeBuddy 底层整合混元、DeepSeek、GLM等众多国产优秀模型。从代码生成、智能补全、单元测试、代码审查，核心能力全面覆盖。

你写的每一行代码，到底去了哪里？谁在看？能不能管得住？国产方案在合规、数据安全、服务响应上具备天然优势。对有长期稳定开发需求的企业来说，这不只是"一个选项"，越来越像"必然选项"。

腾讯云 CodeBuddy

让 AI辅助编程安全可信、合规无忧

马上下载，立即体验

https://www.codebuddy.cn

-- 欢迎同步关注，企业易上云视频号--

点击阅读原文，一键添加腾讯云顾问，了解更多实操教程！