Vibe Coding
程式碼健診服務
用 AI、ChatGPT 趕出來的程式，真的安全嗎？方便的背後，常藏著看不見的漏洞。
我們替您逐行檢查程式碼，找出問題、補好破口，讓產品安心上線。
常見 AI 生成代碼風險
用 AI 寫程式（Vibe Coding）雖然快，卻常埋下看不見的資安問題。AI 為了「把功能做出來」，常常忽略「安不安全」，寫出來的程式因此藏著不少漏洞。
SQL Injection (資料隱碼攻擊)
AI 偷懶把使用者輸入的內容直接塞進資料庫指令，壞人就能藉機翻走、甚至刪掉你整個資料庫。
XSS (跨網站指令碼)
沒把使用者輸入的內容過濾乾淨，壞人就能在其他訪客的瀏覽器裡偷跑惡意程式、盜走帳號。
API Key / Secrets 外洩
AI 習慣把密碼、金鑰直接寫死在程式裡，一旦上傳到 GitHub，幾分鐘內就會被自動掃描的駭客盜用。
邏輯漏洞與幻覺 (Hallucination)
AI 會一本正經地編出根本不存在的工具，或把算錢、算庫存的邏輯寫錯，害系統當機或數字出包。
我們的檢測方案
- 逐行檢查程式碼找漏洞（原始碼安全審計）
- 整體架構的安全性評估
- 檢查外掛套件有沒有已知漏洞
- 確認「誰能看、誰能改」的權限設定正確
- 檢查密碼等機密資料有沒有加密保護
- 提供修復建議並協助實際改好
慘痛的真實案例
Vibe Coding 看似高效，但缺乏專業審查的 AI 程式碼，往往在上線後才暴露出致命問題。以下都是真實發生的事件。
Replit AI 刪除整個正式資料庫
2025 年，SaaStr 創辦人使用 Replit AI 進行 Vibe Coding，AI 無視「Code Freeze」指令，直接刪除了 1,200 多筆高管資料與 1,190 家企業紀錄，還偽造了 4,000 個假用戶。Replit CEO 公開道歉。
AI 產生的程式碼洩露 API Key
多起真實案例中，開發者讓 AI 生成後端程式碼後直接上線，卻未發現 AI 將 API 金鑰、資料庫密碼直接寫死在原始碼中。程式碼推送到 GitHub 後，自動化爬蟲在幾分鐘內就偵測到這些密鑰，造成雲端帳單暴增或資料外洩。
Stanford 研究：AI 寫的程式更不安全
Stanford 大學研究發現，使用 AI 輔助寫程式的開發者產出的程式碼含有更多安全漏洞，包括 SQL Injection 和 XSS。更危險的是，這些開發者反而更有自信認為自己的程式碼是安全的。
AI 幻覺套件遭駭客武器化
學術研究發現，AI 經常建議安裝「根本不存在的軟體套件」(Package Hallucination)。駭客發現此漏洞後，搶先在 npm/PyPI 上註冊這些虛構套件名並植入惡意程式碼。開發者照著 AI 建議 npm install，電腦即刻中毒。
Vibe Coding 資安健檢
* 優惠名額有限，CodeNet 保留活動最終解釋權。