ActiveState опубликовала исследование Linux Foundation о влиянии ИИ на безопасность ПО. В опросе участвовали 172 специалиста по безопасности. Выяснилось, что 58% команд выпускают код быстрее, чем служба безопасности успевает его проверять. ИИ-помощники для программирования увеличивают использование внешних пакетов на 60%, но команды проверяют транзитивные зависимости лишь примерно в половине случаев. По словам респондентов, ИИ-инструменты выявили 30% обнаруженных ими уязвимостей и ускорили работу по обеспечению безопасности на 17%, хотя из-за ложных срабатываний нагрузка выросла на 30%. В исследовании рекомендуют выделить отдельные роли для обеспечения безопасности ИИ и ввести правила, обязывающие проверять код, созданный ИИ, вручную.
Почему это важно
Службы безопасности могут пропустить половину новых зависимостей, добавленных ИИ, что повышает риск атак на цепочки поставок.
