ActiveState hat eine Studie der Linux Foundation zu den Auswirkungen von KI auf die Softwaresicherheit veröffentlicht. Befragt wurden 172 Sicherheitsexperten. Dabei zeigte sich, dass 58 % der Teams Code schneller veröffentlichen, als die Sicherheitsprüfung nachkommt. KI-Programmierassistenten steigern die Nutzung externer Pakete um 60 %, doch Teams prüfen transitive Abhängigkeiten nur etwa in der Hälfte der Fälle. Die Befragten gaben an, dass KI-Tools 30 % der von ihnen entdeckten Schwachstellen aufspürten und Sicherheitsarbeiten um 17 % beschleunigten. Falschmeldungen erhöhten den Arbeitsaufwand jedoch um 30 %. Die Studie empfiehlt eigens zuständige Rollen für KI-Sicherheit und Richtlinien, die eine menschliche Prüfung von KI-generiertem Code vorschreiben.
Warum es wichtig ist
Sicherheitsteams übersehen möglicherweise die Hälfte der neuen Abhängigkeiten, die KI hinzufügt. Dadurch steigt das Risiko von Angriffen auf die Software-Lieferkette.
