ИИ-генерация кода: новый вектор уязвимостей в open source
Ассистенты на основе искусственного интеллекта всё активнее встраиваются в повседневную разработку. Они ускоряют написание кода, но одновременно создают новый класс проблем для безопасности. Модели обучаются на огромных массивах публичных репозиториев, где, как известно, встречаются и ошибочные, и откровенно небезопасные паттерны. В результате ИИ воспроизводит типовые уязвимости — от SQL-инъекций до некорректной работы с памятью — в новых проектах, причём делает это с высокой скоростью и убедительностью...