ActiveState har publicerat en studie från Linux Foundation om AI:s påverkan på programvarusäkerheten. I enkäten deltog 172 säkerhetsexperter, och resultatet visar att 58 % av teamen levererar kod snabbare än säkerhetsgranskningen hinner med. AI-kodningsassistenter ökar användningen av externa paket med 60 %, men teamen kontrollerar bara ungefär hälften av de transitiva beroendena. Deltagarna uppgav att AI-verktygen upptäckte 30 % av de sårbarheter de hittade och gjorde säkerhetsarbetet 17 % snabbare, även om falska positiva resultat ökade arbetsbördan med 30 %. Studien efterlyser särskilda roller för AI-säkerhet och riktlinjer som kräver att människor granskar AI-genererad kod.
Varför det spelar roll
Säkerhetsteam kan missa hälften av de nya beroenden som AI tillför, vilket ökar risken för attacker mot leveranskedjan.
