極客網(wǎng)·網(wǎng)絡(luò)安全9月19日 Venafi一份針對網(wǎng)絡(luò)安全高管的調(diào)查發(fā)現(xiàn)，全球高達(dá)83%的組織正在使用AI來生成代碼，相應(yīng)的安全防護(hù)卻嚴(yán)重滯后。調(diào)查表明，92%的受訪者對開發(fā)和運營團(tuán)隊如此廣泛依賴AI所隱含的安全影響表示擔(dān)憂。
這項調(diào)查匯集了來自美國、英國、德國和法國的800名受訪者的觀點和見解，凸顯出AI 驅(qū)動開發(fā)的快速發(fā)展與有效保障新技術(shù)安全的能力之間的差距在日益擴大。
盡管風(fēng)險越來越大，但72%的受訪者表示，他們別無選擇，只能允許開發(fā)人員使用AI來保持競爭力。與此同時，63%的受訪者出于安全考慮打算完全禁止AI生成的代碼。
AI輔助代碼開發(fā)變得司空見慣
Venafi在報告中強調(diào)的一個最緊迫的挑戰(zhàn)：安全團(tuán)隊難以跟上AI驅(qū)動的開發(fā)速度。66%的受訪者承認(rèn)，安全團(tuán)隊幾乎不可能以AI驅(qū)動的代碼部署速度來管理它，這引發(fā)了人們對即將到來的“安全清算”的擔(dān)憂。與此同時，78%的受訪者預(yù)計，隨著AI的采用量繼續(xù)激增，將會面臨嚴(yán)峻的安全挑戰(zhàn)。
Venafi首席創(chuàng)新官Kevin Bocek說:“隨著開發(fā)人員和新手以尚未了解的方式使用大量GenAI生成的代碼，已經(jīng)開始出現(xiàn)一些新的威脅，例如AI中毒和模型逃逸?！?/p>
該報告還揭示了開發(fā)和運營人員對開源代碼的嚴(yán)重依賴。受訪的安全領(lǐng)導(dǎo)者估計，他們 61%的應(yīng)用都包含開源組件。雖然90%的安全領(lǐng)導(dǎo)者信任這些庫，但86%的人認(rèn)為開源優(yōu)先考慮的是速度而不是安全最佳實踐。
這帶來了一個嚴(yán)峻的挑戰(zhàn)，因為75%的人承認(rèn)，驗證每一行開源代碼的安全性幾乎是不可能實現(xiàn)的。
Venafi技術(shù)總監(jiān)Steve Judd對此表示，“組織不能盲目地相信開源解決方案，因為他們真的不知道是誰創(chuàng)建了這些解決方案或做出了貢獻(xiàn)。”
AI帶來的安全問題存在治理差距
Venafi的研究還指出了安全治理方面的重大差距，47%的組織缺乏確保在其開發(fā)環(huán)境中安全使用AI的政策。此外，63%的安全領(lǐng)導(dǎo)者認(rèn)為，由于無法了解AI的使用情況，因此幾乎不可能在組織內(nèi)部對AI的使用進(jìn)行監(jiān)管。
Venafi在報告中主張將代碼簽名作為一種關(guān)鍵的防御機制，以抵御AI和開源開發(fā)帶來的風(fēng)險。92%的安全領(lǐng)導(dǎo)者認(rèn)為代碼簽名對于在開源代碼中建立信任至關(guān)重要，因為它驗證了代碼的真實性和完整性。這種方法可確保不執(zhí)行任何未經(jīng)授權(quán)的代碼，從而保護(hù)組織免受潛在攻擊。
值得注意的是，早在AI出現(xiàn)之前，很多編碼工作已經(jīng)實現(xiàn)了自動化。像代碼自動補全和低代碼平臺這樣的工具已經(jīng)能夠處理一些日常任務(wù)，例如檢測bug、樣板代碼生成和語言翻譯。集成開發(fā)環(huán)境(IDE)也早就能夠提供自動完成功能，以加快編碼速度并減少人工操作。
不過，這些自動化系統(tǒng)傳統(tǒng)上主要關(guān)注調(diào)試和格式化等低級任務(wù)，主要是為了簡化特定的開發(fā)階段，與AI驅(qū)動的利用大型語言模型(LLM)來大量增加代碼大有不同。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 被聯(lián)想海外起訴專利侵權(quán) 中興通訊回應(yīng)
- “數(shù)據(jù)要素×”大賽圓滿落幕，啟信寶在金融服務(wù)賽道斬獲佳績
- JetBrains 面向非商業(yè)用途免費提供 WebStorm 和 Rider
- IDC：2024年邊緣計算支出將達(dá)到2280億美元
- 聯(lián)想集團(tuán)任命前戴爾高管擔(dān)任基礎(chǔ)設(shè)施方案集團(tuán)新總裁
- 報告稱上半年IT安全軟件市場規(guī)模112.5億元，同比增長4.1%
- 報告稱中國邊緣服務(wù)器市場量價齊漲 2028年將達(dá)108億美元
- Gartner數(shù)字化轉(zhuǎn)型調(diào)查：52%的企業(yè)未能實現(xiàn)預(yù)期目標(biāo)
- 驅(qū)動未來：數(shù)據(jù)中心能源的變革與創(chuàng)新
- 數(shù)據(jù)中心如何扭轉(zhuǎn)碳排放趨勢
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
