A ActiveState divulgou um estudo da Linux Foundation sobre o impacto da IA na segurança de software. A pesquisa ouviu 172 profissionais de segurança e constatou que 58% das equipes entregam código mais rápido do que as revisões de segurança conseguem acompanhar. Assistentes de programação com IA aumentam em 60% o uso de pacotes externos, mas as equipes verificam dependências transitivas apenas metade das vezes. Segundo os entrevistados, as ferramentas de IA detectaram 30% das vulnerabilidades encontradas e tornaram o trabalho de segurança 17% mais rápido, embora os falsos positivos tenham aumentado a carga de trabalho em 30%. O estudo recomenda a criação de funções dedicadas à segurança de IA e políticas que exijam revisão humana do código gerado por IA.
Por que importa
As equipes de segurança podem deixar de verificar metade das novas dependências adicionadas pela IA, o que aumenta o risco de ataques à cadeia de suprimentos.
