ActiveStateは、AIがソフトウェアセキュリティに与える影響を調べたLinux Foundationの調査を発表した。セキュリティ担当者172人を対象にした調査では、58％のチームがセキュリティ審査の追いつかない速さでコードをリリースしていることが分かった。AIコーディングアシスタントの導入により外部パッケージの利用は60％増えた一方、チームが推移的依存関係を確認するのは約半数にとどまる。回答者によると、AIツールは発見した脆弱性の30％を検出し、セキュリティ業務を17％効率化したが、誤検知によって作業負荷は30％増加した。調査は、AIセキュリティ専任の役割を設けることや、AI生成コードに人間のレビューを必須とする方針の策定を提言している。
なぜ重要か
AIが追加する新たな依存関係の半数をセキュリティチームが見落とすおそれがあり、サプライチェーン攻撃のリスクが高まる。
