AI代码生成引安全新威胁：审查漏洞成行业新挑战
随着人工智能（AI）在编程领域的广泛应用，一种新的安全威胁正在浮现。近期的一份报告显示，AI生成的代码数量激增，但人工代码审核却无法同步跟上，这为网络安全带来了新的挑战。
首先，我们来看看AI在编程中的重要作用。根据Cloudsmith近期发布的报告，42%的代码是由AI生成的。这意味着每三个开发者中，就有一个依赖AI来生成或辅助编写代码。这一趋势在GitHub的调查中也得到了印证，超过97%的开发者表示曾使用AI编码工具，且88%-59%的受访者表示公司“至少部分支持”此类工具。
然而，这种趋势背后隐藏的威胁也不容忽视。开发者普遍担忧AI可能加剧开源恶意软件威胁。根据报告，79.2%的受访者认为AI将增加环境中恶意软件数量，其中30%认为威胁将“显著上升”。这意味着，AI快速生成代码的能力，可能会放大传统风险，如代码完整性、依赖管理、SBOMs（软件物料清单）等。
更关键的是，由于AI的“快速复用未知或不可信代码”，开发者在代码生成阶段面临的风险最高。这意味着未经审查或不可信的AI制品可能会直接投入生产环境，形成供应链漏洞。这不仅可能引发安全问题，如数据泄露或系统崩溃，还可能影响软件的质量和稳定性。
面对这一新挑战，我们需要采取相应的措施。首先，通过“智能访问控制”和“端到端可见性”强化制品管理，确保AI生成的代码符合公司的政策和标准。其次，采用动态访问策略与“政策即代码”框架，强制执行自动政策，标记未经审查或不可信的AI制品。此外，通过“溯源追踪”区分人机代码，以便更好地了解和解决潜在的安全问题。
然而，这些措施的实施并非易事。开发者们对AI输入的风险管控存在疑虑，只有40%的人认为该环节需严格管控。因此，我们需要更多的教育和培训，以提高开发者的安全意识，并使他们了解如何正确、安全地使用AI。
此外，行业组织也需发挥作用。他们可以制定和推广相关标准和指南，以帮助开发者应对这一新威胁。同时，他们还可以提供安全审计服务，以确保使用AI的开发者遵守最佳实践和规定。
最后，企业应意识到，安全是软件开发过程中不可或缺的一部分。无论是手动还是使用AI生成的代码，都需要进行严格的安全审查。因此，企业应投资于训练有素的代码审查团队，并确保他们具备处理各种安全问题的能力。
总的来说，AI在编程中的广泛应用为行业带来了巨大的潜力，但同时也带来了新的安全威胁。我们需要采取适当的措施来应对这些威胁，以确保软件开发过程的安全和稳健。只有这样，我们才能充分利用AI的力量，同时确保系统的安全性和可靠性。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
