事件经过
2026年11月12日（通过ENISA发布页面“发布日期：2026年11月12日”确认），ENISA在CERT-EU的支持下发布了一份联合咨询报告，介绍了一项实验，以评估前沿AI模型支持欧盟机构、机关、办公室和机构（欧盟实体）维护的开源软件安全审查的潜力。该报告探讨了AI模型如何协助识别潜在安全问题和支持安全评估流程，作为欧盟行动计划关键行动4的一部分。
影响分析
欧盟网络安全机构正在阐述如何安全、可重复且负责任地在实际安全代码审查中使用前沿/智能体AI，以及其局限性所在。这是一项双刃剑式的指导，既适用于采用基于AI的代码审查的防御者，也适用于对该使用的保障，来自权威的欧盟机构。
建议行动
如果您的组织正在使用或考虑将AI辅助代码审查用于敏感代码库，请审查该咨询报告的发现；采纳其关于验证AI生成的安全发现和保持人工监督的指南。