AI-генерируемый код обходит любые методы ручной проверки: почти все компании признают, что отправляли уязвимый код

AI-генерируемый код обгоняет все существующие ручные методы устранения уязвимостей: почти все компании признают, что отправляли код, заведомо содержащий слабые места.

Компьютерные программы всё чаще пишутся не людьми, а искусственным интеллектом. Согласно новому исследованию, почти каждая компания на технологическом рынке признала, что выпускала программный код, содержащий уязвимости — и делала это сознательно. Авторы отчёта подчёркивают: фирмы не успевают закрывать «дыры» в безопасности, которые создаются или даже ускоряются за счёт применения ИИ-ассистентов для программирования.

Все попытки вручную исправлять за ИИ-генераторами превращаются в бег за уехавшим поездом: скорость генерации уязвимого кода настолько высока, что службы безопасности просто не успевают ничего латать. Более того, ответственность зачастую перекладывается: «Это не наши баги — это искусственный интеллект так сгенерировал», — ссылаются на ИИ разработчики.

Почему это происходит? Во-первых, коммерческие интересы: скорость разработки и вывода продукта на рынок для компаний гораздо важнее потенциальной безопасности. Во-вторых, даже если уязвимости и находят, их устранение часто откладывают — ведь надо бежать вперёд, а не копаться в уже написанном. Итог — новый риск: широчайшее распространение уязвимого ПО, которое ещё и быстро разрабатывается благодаря ИИ.

Эксперты отмечают, что некоторые компании вообще не внедряют меры по предотвращению внедрения уязвимостей, полагаясь только на последующие исправления. Главное — отправить релиз вовремя, а о безопасности подумаем потом. Это создаёт угрозу огромного масштаба: от частных пользователей до целых отраслей экономики могут оказаться под ударом.