AI е отговорен за всяка пета уязвимост в софтуера

Една на всеки пет грешки в сигурността на софтуера е свързана с код, написан от изкуствен интелект. Според ново проучване, над две трети организациите са открили уязвимости в код, създаден от AI.

Докато AI вече генерира приблизително 24% от световната кодова база, близо 70% от организациите са открили дефекти в такъв код, които биха могли да доведат до сериозни нарушения на сигурността, твърди доклад на Aikido Security.

В своето проучване изследователите от компанията установиха, че един от всеки пет инцидента със сигурността включва уязвимости в код, написан от изкуствен интелект. 

Докладът посочва, че размиването на отговорността се превръща в основен проблем: де факто никой няма пълен контрол върху кода, написан от изкуствен интелект. 

Специалистите по сигурност, разработчиците и правните отдели се борят да управляват рисковете, породени от автоматизираното генериране на софтуер.

Проучването отбелязва, че екосистемите с множество инструменти, задвижвани от изкуствен интелект, добавят допълнителна сложност и увеличават времето за отстраняване на грешки.

Екипите, използващи над пет инструмента с изкуствен интелект, прекарват средно почти 2,5 пъти повече време за отстраняване на грешки, отколкото тези, които разчитат на един или два AI инструмента.

Въпреки това проучването чертае оптимистично бъдеще. 96% от анкетираните вярват, че изкуственият интелект ще може да създава по-безопасен и по-надежден код през следващите пет години, което ще позволи автоматизирането дори на сложно тестване.

79% от респондентите обаче смятат, че кодът, написан от изкуствен интелект, ще изисква задължителен човешки преглед и намеса.

Експертите подчертават важността на балансирането на ефективността на изкуствения интелект с човешкия надзор, за да бъдат сведени до минимум рисковете и да се подобри качеството на софтуера.