ActiveState publiceerde een onderzoek van de Linux Foundation naar de impact van AI op softwarebeveiliging. Aan het onderzoek namen 172 beveiligingsprofessionals deel. Daaruit bleek dat 58% van de teams code sneller uitbrengt dan beveiligingsteams die kunnen beoordelen. AI-codeerassistenten zorgen voor 60% meer gebruik van externe pakketten, maar teams controleren transitieve afhankelijkheden slechts ongeveer de helft van de tijd. Respondenten zeiden dat AI-tools 30% van de kwetsbaarheden opspoorden die zij vonden en beveiligingswerk 17% sneller maakten, al zorgden fout-positieven voor 30% meer werk. In het onderzoek wordt gepleit voor specifieke functies op het gebied van AI-beveiliging en beleid dat menselijke controle van door AI gegenereerde code verplicht stelt.
Waarom het ertoe doet
Beveiligingsteams kunnen de helft van de nieuwe afhankelijkheden die AI toevoegt over het hoofd zien, waardoor het risico op aanvallen via de softwareketen toeneemt.
