ActiveState a publié une étude de la Linux Foundation sur l’impact de l’IA sur la sécurité logicielle. Menée auprès de 172 spécialistes de la sécurité, elle révèle que 58 % des équipes livrent du code plus vite que les équipes de sécurité ne peuvent l’examiner. Les assistants de programmation utilisant l’IA augmentent de 60 % le recours aux paquets externes, mais les équipes ne vérifient les dépendances transitives qu’environ une fois sur deux. Selon les personnes interrogées, les outils d’IA ont détecté 30 % des vulnérabilités qu’elles ont trouvées et accéléré de 17 % les tâches de sécurité, même si les faux positifs ont alourdi la charge de travail de 30 %. L’étude préconise de créer des postes dédiés à la sécurité de l’IA et d’adopter des règles imposant une vérification humaine du code généré par l’IA.
Pourquoi c'est important
Les équipes de sécurité risquent de ne pas détecter la moitié des nouvelles dépendances ajoutées par l’IA, ce qui accroît le risque d’attaques visant la chaîne d’approvisionnement logicielle.
