AURI

在 AI 编程助手席卷全球的今天，一个令人警醒的数据浮出水面：尽管 90% 的开发团队已在使用 AI coding，但研究发现，仅有约 10% 的 AI 生成代码既是功能正确的，又是安全的。

这意味着，每 10 行能跑的 AI 代码中，就有 9 行潜藏着安全隐患。为了解决这一迫在眉睫的“安全危机”，应用安全初创公司 Endor Labs 正式推出 AURI——一款将实时安全智能直接嵌入 AI 编码工作流的免费工具。

背景：AI 代码的“双刃剑”效应

Endor Labs CEO Varun Badhwar 指出：“AI 模型是在互联网上海量的开源代码上训练的。它们既学到了最佳实践，也‘学会’了复制过去几十年积累的安全漏洞和不安全模式。”

• 功能 vs. 安全：卡内基梅隆大学等机构的研究显示，领先模型生成的代码只有 61% 功能正确，而在这些正确代码中，仅 10% 是安全的。
• 知识滞后：新漏洞每天都在被发现（甚至是在 10 年前编写的代码中），但 AI 模型的训练数据是静态的，无法实时获取最新的威胁情报。
• 传统工具失效：传统的扫描工具是为人类速度设计的，面对 AI 每秒生成的海量代码，不仅误报率极高，而且难以招架。

AURI 的核心黑科技：代码上下文图谱

AURI 并非简单的规则匹配器，它基于 Endor Labs 独有的 “代码上下文图谱” (Code Context Graph) 技术：

1. 函数级深度分析：
   • 传统工具（如 Snyk, Dependabot）只检查“你引入了哪个库”，一旦库中有漏洞就全盘报警。
   • AURI 能精确追踪代码的实际调用路径。如果你引入了一个包含 10 万行代码的库，但只用了其中 10 行，AURI 会精准判断那 10 行是否调用了漏洞函数。
   • 效果：为企业客户减少 80%-95% 的安全误报，让开发者专注于真正致命的风险。
2. 全栈可达性分析：
   • 通过数十亿个函数索引和 5 亿+ 嵌入向量，AURI 能识别即使被重命名或重构过的复制代码来源。
   • 结合多文件调用图和数据流分析，它能检测跨越多个组件的复杂业务逻辑缺陷。
3. 确定性 + AI 推理：
   • 利用确定性程序分析（由 13 位博士团队构建）提供可验证的结果，再结合 AI 智能体进行自动分类、修复建议和路径模拟。

🆓 免费策略：开发者优先，隐私至上

为了快速普及，Endor Labs 采取了激进的免费增值模式：

• 个人开发者完全免费：
  • 零门槛：无需信用卡、无需注册、无需复杂配置。
  • 原生集成：通过 MCP (Model Context Protocol) 服务器，直接与 Cursor, Claude Code, Augment, VS Code, Windsurf 等主流 AI 编辑器集成。
  • 隐私保护：代码完全在本地运行和扫描，绝不上传至云端。仅拉取非专有的漏洞情报数据。
  • 理念：“无需策略、无需管理，只是帮你的 AI 助手停止制造漏洞。”
• 企业版功能：
  • 提供定制策略、RBAC 权限控制、CI/CD 流水线集成。
  • 支持本地部署、临时云容器及完全隔离的 K8s 集群。

为什么必须“独立”于 AI 模型？

针对 Anthropic 等模型厂商自建安全功能的趋势，Badhwar 强调了独立性的重要性：

• 裁判与运动员分离：“你愿意信任生成代码的同一个工具来审查它吗？”就像传统开发中编码与审核分离一样，AI 时代也需要独立的第三方安全层。
• 确定性 vs. 概率性：大模型是“非确定性”的，结果难以复现和验证。AURI 结合了 LLM 的推理能力和传统工具的确定性分析，确保修复方案可靠且不会引入新 bug。

实战验证：已发现 OpenClaw 零日漏洞

AURI 的能力已在实战中得到验证：

• OpenClaw 案例：2026 年 2 月，AURI 在流行的 AI 智能体框架 OpenClaw 中发现了 7 个零日漏洞（包括 SSRF、路径遍历、认证绕过等），其中 6 个已被官方修复。
• 恶意软件检测：成功检测到 NPM 生态系统中的活跃恶意软件活动。
• 客户背书：Cursor 安全负责人 Travis McPeak 表示：“AURI 让我们从数万个误报中解脱出来，专注于少数真正有影响力的漏洞。”

让安全跟上 AI 的速度

Endor Labs 的愿景是：不要让自动化机会变成人为的安全灾难。

随着 AI 智能体开始自主编写、修改甚至部署代码，安全工具必须从“事后扫描”转向“实时嵌入”。AURI 的推出，标志着应用安全进入了一个新阶段——与 AI 共生，而非对抗。

对于每一位使用 Cursor 或 Claude Code 的开发者来说，现在只需一行命令，就能为你的 AI 助手装上一双“火眼金睛”。