Code Scanning

GitHub CodeQL首次内置AI提示注入检测，AI安全漏洞被纳入主流代码扫描

GitHub CodeQL 2.26.0于7月10日发布，新增AI提示注入检测能力和Kotlin 2.4.0支持。CodeQL是GitHub代码扫描背后的静态分析引擎，被全球数百万开发者使用。

当CodeQL开始内置检测AI提示注入时，意味着AI安全漏洞正在从「新兴威胁」升级为「标准安全检查项」——与SQL注入、XSS等传统安全漏洞并列。AI安全正在从「专家领域」变为「默认配置」。