Don't Secure the Code. Secure the Coder.

摘要

本播客探討 AI 代理如何突破沙盒限制，威脅開發者的安全邊界。主持人強調，從「保護程式碼」轉向「保護開發者」才是關鍵。內容涵蓋 AI 代理的攻擊向量、技能供應鏈風險、上下文工程的重要性，以及 OWASP 針對 AI 的十項最佳實踐。聽完後，開發者需建立新視角，確保所有 AI 工具（包括技能與上下文）經過驗證，以應對不可預測的敏捷開發模式。

This podcast explores how AI agents can bypass sandboxes and threaten developer security. Hosts emphasize shifting from securing code to securing developers, covering attack vectors, supply chain risks, and OWASP's AI Top Ten. Listeners must adopt a new mindset to validate all AI tools, including…

章節

依話題轉折切分，標題由 AI 產生

1. 00:00從安全程式碼轉向安全開發者
2. 03:40意識到隱藏的 AI 攻擊向量
3. 07:20意識到技能依賴帶來的風險
4. 12:27意識到 AI 的非確定性與可追溯性問題
5. 17:30意識到 AI 爆炸與物料清單的威脅
6. 23:15從程式碼到開發者的演進
7. 30:26技能作為軟體單位的審計
8. 33:28技能治理與標準化
9. 36:29持續最佳化與演進
10. 39:25基因式開發與安全同步

提到的工具與公司

• Snyk
• Tessl
• OWASP
• MCC

適合誰看

AI 開發者、安全工程師及企業 CISO，特別是那些正在引入 AI 代理工具以加速開發流程的團隊。

摘要依據

講者

Guy Podjarny、Simon Maple

依據

節目逐字稿

為什麼排在這裡

人氣

0.38

新鮮

0.61

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• AI Security & the Agent-Ready Web: Experts Weigh InPodcast ・ The AI Native Dev ・ 1 小時 3 分
• The Hidden Security Risks of AI Coding AgentsPodcast ・ The AI Native Dev ・ 41 分鐘
• How to build a secure-by-default AI coding agentPodcast ・ The Stack Overflow Podcast ・ 32 分鐘（在新分頁開啟原站）
• Securing tomorrow’s git forge, so we can reimagine everything else | Entire's Thomas Dohmke & Apiiro's Idan PlotnikPodcast ・ Dev Interrupted ・ 55 分鐘（在新分頁開啟原站）
• Build fences not sandboxes, earn the currency of trust, and share the cognitive burden of agents across engineersPodcast ・ Dev Interrupted ・ 36 分鐘（在新分頁開啟原站）
• GitHub, Snyk, Docker & Anthropic on Securing AI Agents影片 ・ AI Native Dev ・ 10 分鐘（在新分頁開啟原站）