一句话看懂：GitHub 发布了 CodeQL 2.26.0，这是一次重要的安全分析引擎更新：不仅拓展了语言支持到 Kotlin 2.4.0，还新增了专门针对 AI 系统提示注入的检测查询，帮助开发者在 AI 应用开发早期发现安全风险。
事件核心：发生了什么
2026年7月10日，GitHub 在官方 Changelog 中宣布了 CodeQL 2.26.0 版本发布。主要更新包括三方面：第一，语言和框架支持层面，CodeQL 现在支持 Kotlin 2.4.0 版本；第二，在安全查询层面，针对 JavaScript/TypeScript 新增了 js/system-prompt-injection 查询，用于检测不受信任的用户输入是否流入大模型的系统提示词，从而可能被攻击者操控模型行为；第三，在其它语言上也有优化，例如 Go 的 log/slog 包新增了模型支持，C# 的 Razor Page 方法参数被新增为远程流来源，Swift 的 CryptoKit 建模得到改进等。此外，还修正了 GitHub Actions 中 actions/untrusted-checkout/medium 查询的提示表述。
为什么重要
这次更新的核心价值在于将 AI 安全检测工具化、标准化。随着 OpenAI、Anthropic、Google GenAI 等大模型 API 的广泛使用，系统提示注入攻击（system prompt injection）已经成为一种新兴的安全威胁——攻击者可以通过精心构造的输入，改变 AI 模型的预设行为。之前开发者主要依赖人工审查或社区最佳实践来防范，而 CodeQL 2.26.0 将此问题纳入静态分析引擎，使得 CI/CD 流水线可以自动检出这类风险。同时，对 Kotlin 2.4.0 的支持和对 slog 包的建模都表明，GitHub 正在加速跟进主流的语言生态和框架更新，以保持 CodeQL 在代码安全扫描领域的领先性。
对用户/开发者/创作者的影响
对于使用 GitHub code scanning 的开发者，更新到 CodeQL 2.26.0 后，分析会自动涵盖更广泛的语言版本和 API 用例。如果你在开发基于 LLM 的 JavaScript/TypeScript 应用（如对话机器人、内容生成工具），新的系统提示注入检测能帮助你在代码审查阶段就发现潜在安全漏洞。对于 Kotlin 开发者，支持 Kotlin 2.4.0 意味着项目可以放心使用最新语言特性而不牺牲静态分析覆盖率。对于 Go 开发者，slog 包的建模直接降低了日志注入和明文日志的误报率。总体而言，这是一次“低感知、高收益”的后端升级——无需开发者手动配置，即可获得更准确、更全面的安全扫描结果。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
首先，目前仅 JavaScript/TypeScript 有系统提示注入的正式查询，未来是否会扩展到 Python、Swift 等语言是值得关注的点。其次，AI 提示注入检测的准确率（是否误报正常输入、漏报逃逸变种）需要真实项目反馈验证。第三，此次更新并未提及针对 C/C++ 或 Rust 的显著改进，说明 CodeQL 仍在大模型相关安全方面补课，后续可能增加更多 AI 安全相关的查询规则。
