- एआई-जेनरलाइट भन्दा बढि कोड बढ्दै छ मेकानिजमहरू
- मेसिनद्वारा निर्मित सफ्टवेयरसँग तालमेल मिलाउन म्यानुअल समीक्षाहरू संघर्ष गर्छन्
- सुरक्षा नेताहरू विकास पाइपलाइनहरू मार्फत फैलिएको असुरक्षित कोडिङ ढाँचाहरू डराउँछन्
आर्टिफिसियल इन्टेलिजेन्स कोडिङ सहायकहरू सुरक्षा ढाँचाहरूले अनुकूलन गर्न सक्ने भन्दा छिटो विकास टोलीहरूमा फैलिएका छन्।
नयाँ साल्ट सुरक्षा अनुसन्धानले 90% सक्रिय चिन्ताको बारेमा दाबी गरेको छ। सफ्टवेयर।
तथापि, संस्थाहरूले एआई उपकरणहरूले काम गर्ने समयलाई कम गर्दछ, तिनीहरूले कार्य समय घटाउँछन् र सफ्टवेयर डेलिभरी गति बढाउनुहोस्।
मानव समीक्षाले AI गति ह्यान्डल गर्न सक्दैन
सुरक्षा नेताहरू विश्वास गर्छन् कि एआई मुख्यधारा बन्नु अघि डिजाइन गरिएको विकास अभ्यासहरूले अब पर्याप्त निरीक्षण प्रदान गर्न सक्दैन।
उत्तरदायीहरूको लगभग एक तिहाइ (२९%) ले असुरक्षित कोडिङ सहायकको रूपमा पहिचान गर्दछ
प्राथमिक जोखिम कोडिंग ढाँचाको रूपमा परिचय। data-component-name=”Recirculation:ArticleRiver” data-recirculation-type=”inline” data-mrf-recirculation=”Trending Bar” data-nosnippet=”” class=”clear-both pt-2 pb-0 mb-4″>
तपाईलाई मन पर्न सक्छ
यी प्रणालीहरूले ठूलो प्रशिक्षण डेटासेटहरूबाट सिक्छन् जसमा तिनीहरूका आफ्नै त्रुटिहरू र पुरानो अभ्यासहरू छन्।
एआई उपकरणले कोड उत्पन्न गर्न सक्छ जुन पूर्ण रूपमा कार्यात्मक देखिन्छ जब कि मानवले समातेको हुनसक्ने कमजोरीहरूलाई चुपचाप पुन: उत्पादन गर्दछ।
यहाँ भिन्नता यो हो कि कुनै पनि केन्द्रीय प्राधिकरणले हरेक असुरक्षित ढाँचालाई AI ले नक्कल गर्न सक्छ – ट्र्याक गर्दैन – AI ले प्रस्तुत गरेको व्यापक चिन्ताको बावजुद, एक तिहाइ भन्दा बढी संस्थाहरू अझै पनि कुनै पनि प्रक्षेपण अघि म्यानुअल कोड समीक्षाहरूमा निर्भर हुन्छन्।
मानव जाँचमा निर्भरता संरचनात्मक रूपमा हुन्छ जब एआईले भोल्युममा टोलीको मात्रामा समस्या उत्पन्न गर्न सक्दैन। राम्रोसँग।
विकासकर्ताहरूले मानव गतिमा सफ्टवेयर लेख्दा त्यो विधिले काम गर्यो, तर AI नाटकीय रूपमा आउटपुट बढाउँदा यो असफल हुन्छ।
समीक्षकको थकान छिट्टै सेट हुन्छ, टोलीहरूले मापदण्डहरू असंगत रूपमा लागू गर्छन्, र सुरक्षा आवश्यकताहरू विभागहरूमा फरक तरिकाले व्याख्या गरिन्छ।
एआई कोडिङ सहायकहरूले मौलिक रूपमा सफ्टवेयरले कसरी निर्माण गरेको छ, रोभरले भन्यो कि कसरी परिवर्तन भएको छैन, रोसले भने। एलियाहु, साल्ट सेक्युरिटीका सीईओ र सह-संस्थापक।
“अधिकांश संस्थाहरूले जोखिमहरू पहिचान गर्छन्, तर धेरैले अझै पनि पूर्व-एआई संसारको लागि डिजाइन गरिएको सुरक्षा प्रक्रियाहरू प्रयोग गरेर AI-उत्पन्न कोड व्यवस्थापन गर्ने प्रयास गरिरहेका छन्।”
यो दृष्टिकोण एकल बनाई लाखौं हातमा इमेल वा टटरबक्समा दैनिक म्यासेज पठाउँदै स्वचालन।
उद्यम जटिलताले प्रवर्तनलाई कठिन बनाउँछ
id=”elk-e0ce192d-5522-406b-b5f2-386ead47e24d”>500 भन्दा बढी कर्मचारीहरू भएका ठूला संस्थाहरूले साना फर्महरूले मात्र सामना नगर्ने सुशासनका चुनौतीहरूको सामना गर्छन्।
वितरित टोलीहरूले विभिन्न उपकरणहरू प्रयोग गर्छन्, विभिन्न सुरक्षा मानकहरू पालना गर्छन् र विभिन्न कार्यप्रवाहहरूमा लागू हुन्छन्। क्षेत्रहरू।
एआई सहायकहरूमा विकासकर्ताको अत्याधिक निर्भरताको जोखिम टोलीको आकार र डेलिभरी दबाबको साथ समानुपातिक रूपमा बढ्छ।
सरकारी साइबर सुरक्षा निकायहरू सहित सुरक्षा एजेन्सीहरूले पहिले नै चेतावनी दिएका छन् कि एआई प्रणालीहरूले आक्रमणको सतहहरू विस्तार गर्छन् र जवाफदेहिता संरचनाहरूलाई उल्लेखनीय रूपमा जटिल बनाउँछन्।
एआईलाई राम्रोसँग प्रवेश नगरी कोड-लाइन भिजिबिलिटी रहन्छ। अनुमान कार्यलाई प्रक्रियाको रूपमा तयार पारिएको छ।
एआई कोडिङ सहायकहरूलाई सफ्टवेयर आपूर्ति शृङ्खलाको घटकको रूपमा व्यवहार गर्ने — कुनै पनि तेस्रो-पक्ष जाँच गर्ने जस्तै मालवेयर जोखिम — म्यानुअल समीक्षाले कुनै न कुनै रूपमा समात्ने आशा गर्नुभन्दा बढी यथार्थपरक मार्ग प्रदान गर्दछ।
Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई प्राथमिकताको रूपमा थप्नुहोस् //em>प्राथमिकता स्रोतको रूपमा थप्नुहोस् समीक्षाहरू, र तपाईंको फिडहरूमा राय।