ActiveState发布了一项由Linux Foundation开展的研究，探讨AI对软件安全的影响。研究调查了172名安全从业者，发现58%的团队交付代码的速度快到安全审查跟不上。AI编程助手使外部软件包的使用量增加了60%，但团队只有约一半时间会检查传递依赖项。受访者表示，AI工具发现了他们所发现漏洞的30%，并使安全工作效率提高了17%；不过，误报也让工作量增加了30%。研究建议设立专门的AI安全岗位，并制定要求人工审查AI生成代码的政策。
为什么重要
安全团队可能会漏掉AI引入的新依赖项中的一半，从而增加供应链攻击风险。
