Cisco Principal Engineer's Fix for AI Code Security

摘要

Cisco 工程師 John Groetzinger 開發了 CodeGuard，這是一個為 AI 程式設計代理設計的「安全技能層」。該工具教導代理如何安全地編寫和審查程式碼，並成功解決了 AI 學習到不安全習慣的問題。測試顯示，使用 CodeGuard 後，84% 的程式碼安全性問題被成功識別，相比基線提升了近兩倍。

Cisco engineer John Groetzinger developed CodeGuard, a security skills layer for AI coding agents. Testing shows it improved code security detection from 47% to 84%, nearly doubling success rates.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• CodeGuard 是 Cisco 開發的 AI 程式設計代理安全技能層，教導代理如何安全編寫程式碼。
• 測試顯示 CodeGuard 將程式碼安全性問題識別率從 47% 提升至 84%，提升近兩倍。
• 該工具透過整合工具、代理與 LLM 來解決 AI 程式設計中的安全隱患。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00跨檔案引用提升 AI 技能效能
2. 06:53工具、代理與底層 LLM 的三大支柱
3. 09:09CodeGuard 的演進與簡化策略
4. 15:47如何最佳化技能啟用度與上下文
5. 19:11基於感性的評估與反饋機制
6. 22:43技能無上下文時的基線效能
7. 26:12情境化安全評估的轉化方法
8. 31:59捐贈給安全聯盟以推廣 AI 程式碼安全工具

提到的工具與公司

• CodeGuard
• Cursor
• Windchill
• Tessl
• Tessl Registry

適合誰看

開發者、AI 程式設計代理使用者、安全工程師。

摘要依據

講者

Guy Podjarny、Simon Maple

依據

語音轉文字

為什麼排在這裡

人氣

0.38

新鮮

0.43

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• Forking Cal.com to closed source (Interview)Podcast ・ The Changelog ・ 1 小時 55 分
• Joseph Katsioloudes - Code Security Reinvented: Navigating the era of AI - AI Native DevCon June 26影片 ・ AI Native Dev ・ 35 分鐘（在新分頁開啟原站）
• Don't Secure the Code. Secure the Coder.Podcast ・ The AI Native Dev ・ 40 分鐘
• How Developers Secure AI-Generated Code: 5 Security Best Practices影片 ・ IBM Technology ・ 11 分鐘（在新分頁開啟原站）
• Cisco & Stanford on Why Skills Are the New Code影片 ・ AI Native Dev ・ 10 分鐘（在新分頁開啟原站）
• Code security for software engineersPodcast ・ The Pragmatic Engineer ・ 1 小時 8 分