# ActiveState-Studie: KI-Code überholt Sicherheitsprüfungen

> Eine Umfrage unter 172 Sicherheitsexperten zeigt: 58 % der Teams veröffentlichen Code schneller, als die Sicherheitsprüfung nachkommt. KI-Tools bringen zusätzliche, ungeprüfte Abhängigkeiten mit sich.

Oossa · 2026-11-09 · https://oossa.com/de/activestate-study-finds-ai-code-generation-outpaces-security-reviews

ActiveState hat eine Studie der Linux Foundation zu den Auswirkungen von KI auf die Softwaresicherheit veröffentlicht. Befragt wurden 172 Sicherheitsexperten. Dabei zeigte sich, dass 58 % der Teams Code schneller veröffentlichen, als die Sicherheitsprüfung nachkommt. KI-Programmierassistenten steigern die Nutzung externer Pakete um 60 %, doch Teams prüfen transitive Abhängigkeiten nur etwa in der Hälfte der Fälle. Die Befragten gaben an, dass KI-Tools 30 % der von ihnen entdeckten Schwachstellen aufspürten und Sicherheitsarbeiten um 17 % beschleunigten. Falschmeldungen erhöhten den Arbeitsaufwand jedoch um 30 %. Die Studie empfiehlt eigens zuständige Rollen für KI-Sicherheit und Richtlinien, die eine menschliche Prüfung von KI-generiertem Code vorschreiben.

## Die Fakten

- 58 % der Teams veröffentlichen Code schneller, als die Sicherheitsprüfung nachkommt
- 60 % geben an, dass KI-Assistenten die Zahl externer Pakete in ihren Codebasen erhöht haben

## Warum es wichtig ist

Sicherheitsteams übersehen möglicherweise die Hälfte der neuen Abhängigkeiten, die KI hinzufügt. Dadurch steigt das Risiko von Angriffen auf die Software-Lieferkette.

## Quellen und Referenzen

1. [AI Is Writing Code Faster Than Security Can Review It, Finds New Linux Foundation Research Sponsored by ActiveState](https://www.prnewswire.com/news-releases/ai-is-writing-code-faster-than-security-can-review-it-finds-new-linux-foundation-research-sponsored-by-activestate-302931650.html) – PR Newswire RSS, 2026-11-09

Zuletzt aktualisiert: 2026-11-09