Oossa

دراسة: توليد الشيفرات بالذكاء الاصطناعي أسرع من مراجعتها أمنياً

استطلاع شمل 172 متخصصاً أمنياً: 58% من الفرق تطلق الشيفرات بوتيرة أسرع من قدرة الأمن على مراجعتها، فيما تضيف أدوات الذكاء الاصطناعي تبعيات غير مدققة.

خبر موجزبقلم نشرته Oossa: 1 دقائق قراءة

أصدرت ActiveState دراسة لمؤسسة Linux Foundation حول تأثير الذكاء الاصطناعي في أمن البرمجيات. واستطلعت الدراسة 172 متخصصاً أمنياً، ووجدت أن 58% من الفرق تطلق الشيفرات بوتيرة أسرع من قدرة فرق الأمن على مواكبتها بالمراجعة. وتزيد مساعدات البرمجة بالذكاء الاصطناعي استخدام الحزم الخارجية بنسبة 60%، لكن الفرق لا تتحقق من التبعيات غير المباشرة إلا في نحو نصف الحالات. وقال المشاركون إن أدوات الذكاء الاصطناعي رصدت 30% من الثغرات التي عثروا عليها، وسرّعت أعمال الأمن بنسبة 17%، رغم أن الإيجابيات الكاذبة زادت أعباء العمل بنسبة 30%. وتدعو الدراسة إلى تخصيص أدوار لأمن الذكاء الاصطناعي ووضع سياسات تشترط مراجعة بشرية للشيفرات التي يولدها الذكاء الاصطناعي.

لماذا يهم

قد تفوت فرق الأمن نصف التبعيات الجديدة التي تضيفها أدوات الذكاء الاصطناعي، ما يزيد مخاطر هجمات سلسلة التوريد.

هل كان هذا المقال مفيدًا؟
مشاركة

اقرأ أيضًا

Oossa · النشرة البريدية

أسبوع الذكاء الاصطناعي، مشروحًا

كل يوم اثنين: الأخبار التي تستحق المعرفة، بلغة بسيطة. مجانًا وبلا رسائل مزعجة.