ActiveState ha pubblicato uno studio della Linux Foundation sull’impatto dell’IA sulla sicurezza del software. L’indagine ha coinvolto 172 professionisti della sicurezza e ha rilevato che il 58% dei team rilascia codice più rapidamente di quanto i controlli di sicurezza riescano a stare al passo. Gli assistenti di programmazione basati sull’IA aumentano del 60% l’uso di pacchetti esterni, ma i team verificano le dipendenze transitive solo circa la metà delle volte. Secondo gli intervistati, gli strumenti di IA hanno individuato il 30% delle vulnerabilità rilevate e hanno reso il lavoro di sicurezza più rapido del 17%, anche se i falsi positivi hanno aumentato il carico di lavoro del 30%. Lo studio raccomanda di creare ruoli dedicati alla sicurezza dell’IA e di adottare politiche che impongano la revisione umana del codice generato dall’IA.
Perché conta
I team di sicurezza potrebbero non rilevare metà delle nuove dipendenze aggiunte dall’IA, aumentando il rischio di attacchi alla catena di fornitura.
