# Il codice generato dall’IA supera i controlli di sicurezza

> Uno studio su 172 professionisti della sicurezza rileva che il 58% dei team rilascia codice più rapidamente di quanto si riesca a revisionarlo; gli strumenti di IA aggiungono dipendenze non verificate.

Oossa · 2026-11-09 · https://oossa.com/it/activestate-study-finds-ai-code-generation-outpaces-security-reviews

ActiveState ha pubblicato uno studio della Linux Foundation sull’impatto dell’IA sulla sicurezza del software. L’indagine ha coinvolto 172 professionisti della sicurezza e ha rilevato che il 58% dei team rilascia codice più rapidamente di quanto i controlli di sicurezza riescano a stare al passo. Gli assistenti di programmazione basati sull’IA aumentano del 60% l’uso di pacchetti esterni, ma i team verificano le dipendenze transitive solo circa la metà delle volte. Secondo gli intervistati, gli strumenti di IA hanno individuato il 30% delle vulnerabilità rilevate e hanno reso il lavoro di sicurezza più rapido del 17%, anche se i falsi positivi hanno aumentato il carico di lavoro del 30%. Lo studio raccomanda di creare ruoli dedicati alla sicurezza dell’IA e di adottare politiche che impongano la revisione umana del codice generato dall’IA.

## I fatti

- Il 58% dei team rilascia codice più rapidamente di quanto i controlli di sicurezza riescano a stare al passo
- Il 60% afferma che gli assistenti di IA hanno aumentato il numero di pacchetti esterni nelle proprie basi di codice

## Perché conta

I team di sicurezza potrebbero non rilevare metà delle nuove dipendenze aggiunte dall’IA, aumentando il rischio di attacchi alla catena di fornitura.

## Fonti e riferimenti

1. [AI Is Writing Code Faster Than Security Can Review It, Finds New Linux Foundation Research Sponsored by ActiveState](https://www.prnewswire.com/news-releases/ai-is-writing-code-faster-than-security-can-review-it-finds-new-linux-foundation-research-sponsored-by-activestate-302931650.html) – PR Newswire RSS, 2026-11-09

Ultimo aggiornamento: 2026-11-09