Akankah AI membantu atau merusak keamanan perangkat lunak perusahaan secara luas?

Kecerdasan buatan telah menghasilkan banyak desas-desus seputar pengamanan perangkat lunak dan operasi perusahaan.

Namun, ketidakmampuan yang berkepanjangan untuk mengikuti praktik terbaik dan memahami dasar-dasarnya masih mengganggu industri secara luas, menurut Brian Fox (foto), chief technology officer Sonatype Inc.

“Kami telah melakukan beberapa penelitian selama bertahun-tahun, dan Saya pikir tahun lalu adalah tahun kedelapan kami berturut-turut, ”katanya. “Tdia hal yang saya telah mengoceh tentang sejak saat itu adalah bahwa sekitar 96% dari waktu ketika organisasi menurunkan komponen yang rentan, sudah ada perbaikan yang tersedia, which memberitahu saya bahwa masalah berada di sisi konsumsi. Ada banyak percakapan tentang semua kasus tepi baru ketika, sebagai sebuah industri, kami gagal mengikuti praktik terbaik dan menangani dasar-dasarnya.”

Fox berbicara dengan analis industri CUBE John Furrier di Konferensi RSA, selama siaran eksklusif di theCUBE, studio streaming langsung SiliconANGLE Media. Mereka membahas bagaimana perusahaan harus memprioritaskan operasi keamanan mereka, terutama mengingat kerumitan yang dibawa oleh AI. (* Pengungkapan di bawah.)

Peran AI dalam pengembangan perangkat lunak: Risiko dan manfaat

Orang-orang sudah menggunakan alat AI, seperti ChatGPT, untuk menulis kode, beberapa di antaranya sangat penting. Oleh karena itu, penting untuk menilai implikasi potensial dari itu dan tren terkait AI lainnya yang menyaring, menurut Fox.

“Saya tidak memikirkan aspek AI dari ini benar-benar mempengaruhi ketergantungan belum, ”katanya. “Ketika orang memilih untuk memasukkan komponen yang buruk [the software stack], itu tidak ada hubungannya dengan kode kustom baru yang mereka buat dan lebih banyak lagi yang harus dilakukan kebersihan tumpukan ketergantungan mereka.”

Masalah keamanan utama adalah bahwa organisasi masih menjadi korban kerentanan yang telah diidentifikasi dan dicatat, menurut Fox. Jadi, ada kebutuhan untuk memperketat rantai pasokan perangkat lunak.

“Mulai minggu lalu, 29% dari konsumsi versi Log4j di seluruh dunia adalah versi rentan yang diketahui,” katanya. “Esemua orang di industri tahu bahwa itu adalah masalah. Kami mendekati 18 bulan pada saat ini. Bagaimana mungkin sepertiga organisasi masih meruntuhkan kerentanan yang diketahui ini 18 bulan kemudian?”

Inilah wawancara video lengkapnya, bagian dari liputan SiliconANGLE dan theCUBE Konferensi RSA:

(* Pengungkapan: Sonatype Inc. mensponsori segmen CUBE ini. Baik Sonatype maupun sponsor lain tidak memiliki kendali editorial atas konten di CUBE atau SiliconANGLE.)

Foto: SiliconANGLE