ActiveState مطالعه‌ای را درباره تأثیر هوش مصنوعی بر امنیت نرم‌افزار منتشر کرد که برای بنیاد لینوکس انجام شده است. در این مطالعه از 172 متخصص امنیت نظرسنجی شد و مشخص شد 58% تیم‌ها سریع‌تر از آن‌که بررسی‌های امنیتی بتوانند همگام شوند، کد منتشر می‌کنند. دستیارهای برنامه‌نویسی هوش مصنوعی استفاده از بسته‌های خارجی را 60% افزایش می‌دهند، اما تیم‌ها فقط حدود نیمی از مواقع وابستگی‌های انتقالی را بررسی می‌کنند. پاسخ‌دهندگان گفتند ابزارهای هوش مصنوعی 30% از آسیب‌پذیری‌هایی را که پیدا کرده بودند شناسایی کردند و کار امنیتی را 17% سریع‌تر کردند؛ بااین‌حال، هشدارهای مثبت کاذب حجم کار را 30% افزایش داد. این مطالعه خواستار ایجاد نقش‌های اختصاصی امنیت هوش مصنوعی و تدوین سیاست‌هایی است که بررسی کد تولیدشده با هوش مصنوعی را به‌دست انسان الزامی می‌کند.
چرا مهم است
تیم‌های امنیتی ممکن است نیمی از وابستگی‌های تازه‌ای را که هوش مصنوعی اضافه می‌کند از قلم بیندازند و خطر حملات زنجیره تأمین را افزایش دهند.
