AI-Generated Code Security: 78% of AI PRs We Scanned Shipped a Vulnerability
78% of 14,213 AI-assisted pull requests we scanned contained a vulnerability that survived human review. Here is how we measured it, the flaw classes, and what fixes it.
Josuanstya Lovdianchel is a Business Operations and Product professional with 4+ years of experience spanning product management, growth strategy, and AI-driven automation. He has shipped products end-to-end at scale — most notably at detikcom, Indonesia's largest digital media platform, where he delivered an ERP contributor platform to 100+ users with 100% adoption within one month of launch and led cross-functional teams across Engineering, AI, and Design. A certified Microsoft Azure practitioner with hands-on Python skills, he brings a data-first approach to every problem — from analyzing 10,000+ user reviews to surface product strategy, to building AI-powered notification systems targeting double-digit CTR uplifts. At Plexicus, he applies the same product and automation mindset to business operations, turning complex workflows into scalable systems.
78% of 14,213 AI-assisted pull requests we scanned contained a vulnerability that survived human review. Here is how we measured it, the flaw classes, and what fixes it.
SAST false positives bury real bugs, and an LLM wrapper does not fix that. Deep Code Analysis uses reachability analysis to prove which findings are real, reachable, and worth fixing.
Nástroje pro kódování s AI dělají vývojáře rychlejšími – ale rychlejší vývoj také vyžaduje lepší viditelnost, silnější pracovní postupy revizí a spolehlivější nápravu. Toto je praktický průvodce řízením pro týmy, které přijímají Codex, Claude Code, Cursor, Windsurf a další agenty pro kódování s AI.
Samotná detekce nestačí držet krok s vývojem v rychlosti AI. AI-nativní náprava je další vrstva – pomáhá týmům opravovat, validovat a sledovat zranitelnosti v AI-generovaném kódu v každé fázi SDLC.
Nástroje pro kódování s AI píší téměř polovinu veškerého nového kódu. A 45 % tohoto kódu obsahuje alespoň jednu zranitelnost. Bezpečnost vibe kódování je praxe zabezpečení softwaru vytvořeného AI – detekce, prioritizace a oprava rizik dříve, než se dostanou do produkce.
Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.