A biztonsági vezetők tartanak az MI-től – még kézzel nézik a kódot

A mesterséges intelligencia (MI)-alapú kódolási segédeszközök valósággal letarolják a fejlesztőcsapatokat. A szoftverek hónapról hónapra gyorsabban készülnek, mint ahogy az ellenőrzésük képes lenne követni. Bár az MI jelentősen felgyorsítja a fejlesztési folyamatot, lerövidíti a szállítási időt, és csökkenti a monoton munkát, a vezetők 90%-a mégis komolyan aggódik az újfajta kockázatok miatt. Emiatt az egyik legnagyobb veszélyforrásnak az elavult vagy hibás kódminták beépülése számít, hiszen az MI is csak abból tanul, amiből táplálkozik: régi és hibás példákból.

Emberi ellenőrzés: elavuló módszerek

Miközben az MI által generált kód egyre nagyobb mennyiségben áramlik a rendszerekbe, a kézi, emberi ellenőrzés lényegében nem tud lépést tartani. Jelenleg a cégek harmada még mindig beéri azzal, hogy élesítés előtt átfutja az új fejlesztéseket – ezért viszont sok hibás, sőt sérülékeny megoldás szinte észrevétlenül bekerülhet az éles szoftverbe. Sokan nem veszik észre, hogy ez az ellenőrzés csak a hagyományos tempóra volt tervezve: a fejlesztés villámgyors MI-használat mellett egyszerűen túlhalad rajta.

Növekvő biztonsági kihívások a nagyvállalati környezetben

A nagyobb vállalatoknál még összetettebbé válik a helyzet. Különböző csapatok, eltérő eszközhasználat, változó módszertanok és laza szabványkövetés jellemző, ami az MI-hez való túlzott alkalmazkodás közepette szinte törvényszerűen új támadási felületet teremt. Könnyen előfordulhat, hogy a szabályozás csupán látszat, ha nem lehet pontosan követni, hol és miért kerül be az MI-kód az éles folyamatokba.

Új szabályok kellenek

A régi, manuális ellenőrzés helyett jobban járnánk, ha az MI-eszközöket a beszállítói szoftverlánc önálló elemének tekintenénk, és – mint bármely harmadik féltől érkező technológiát – külön szűrnénk, ellenőriznénk. Ez lehet az egyetlen járható út a biztonság és az átláthatóság megőrzésére.

2026, adrienne, www.techradar.com alapján