新闻 资讯 金融 知识 财经 理财 科技 金融 经济 产品 系统 连接 科技 聚焦
首页 > 新闻 > 通信/传统IT > > 正文

研究人员:由微软GitHub Copilot自动生成的代码中 大约40%程序存在漏洞

2021-09-02 14:20:13来源:IT之家

9 月 2 日消息GitHub 在 6 月份联合 OpenAI,推出了一款“GitHub Copilot”工具,官方宣传语为“你的 AI 结对编程助手”。

根据官方的介绍,GitHub Copilot 可以根据上下文自动写代码,包括文档字符串、注释、函数名称、代码,只要用户给出提示,就可以写出完整的函数,将程序员从重复的编写中解放出来。

那么,该 AI 工具的代码质量如何呢?

近日,康奈尔大学的研究人员公布了一项数据,他们为GitHubCopilot 生成了 89 个不同的场景,生成了 1692 个程序。其中,大约 40% 的程序存在漏洞。

研究人员表示,由于 Copilot 是利用 GitHub 上提供的开源代码进行训练的,因此可以推断,代码安全质量取决于 GitHub 社区的开源代码质量。

IT之家了解到,GitHub Copilot 接受了数十亿行公共代码的培训,目前仅支持在微软Visual Studio Code中使用,支持 Python、JavaScript、TypeScript、Ruby 和 Go 等编程语言。

关键词: 自动生成 代码 微软

热点
39热文一周热点