ActiveState publicó un estudio de la Linux Foundation sobre el impacto de la IA en la seguridad del software. La encuesta a 172 profesionales de seguridad reveló que el 58% de los equipos publica código más rápido de lo que el área de seguridad puede revisarlo. Los asistentes de programación con IA aumentan un 60% el uso de paquetes externos, pero los equipos solo revisan las dependencias transitivas aproximadamente la mitad de las veces. Según los encuestados, las herramientas de IA detectaron el 30% de las vulnerabilidades que encontraron y agilizaron un 17% el trabajo de seguridad, aunque los falsos positivos aumentaron la carga de trabajo un 30%. El estudio recomienda crear puestos dedicados a la seguridad de la IA y establecer políticas que exijan la revisión humana del código generado por IA.
Por qué importa
Los equipos de seguridad podrían pasar por alto la mitad de las nuevas dependencias que añade la IA, lo que aumenta el riesgo de ataques a la cadena de suministro.
