九游会(九游会真人游戏股份有限公司)J9-官方网站

Veracode警告:AI驱动的快速开发使全面安全保障无法实现
发布时间:2026-03-02 10:51:26

  

Veracode警告:AI驱动的快速开发使全面安全保障无法实现

  Veracode发布了年度软件安全状况报告,基于其云平台上160万个应用程序的测试数据,发现新创建的漏洞比修复的漏洞更多,而使用生成式AI的高速开发正在使全面的安全保障变得无法实现。

  该公司将安全债务定义为超过一年未解决的已知漏洞,认为这一问题现在影响了82%的公司,比一年前的74%有所上升。高风险漏洞(指既严重又可能被利用的缺陷)从8.3%上升到11.3%。这些数据来自静态分析(代码分析)、动态分析(测试运行时行为)、软件成分分析(检查软件组件如库依赖项)和手动渗透测试的综合结果。

  不过也有一些好消息。具有开源漏洞的应用程序数量从70%减少到62%,整体缺陷普遍率从80%下降到78%。

  研究人员指出,测试工具使用的增加是导致数字上升的因素之一,这表明数字恶化的一个原因是发现了更多以前可能被遗漏的问题。由于误报数量未知,实际情况可能没有数字显示的那么糟糕。

  然而,根据Veracode的说法,软件发布节奏的加快也导致新代码的添加速度超过了现有漏洞的解决速度。研究人员还看到技术复杂性不断增长,这归因于更多AI生成的代码,使得修复变得更加困难。

  确定生成式AI的影响很困难,因为这家软件安全公司也表示,AI工具可以帮助识别漏洞并自动化修复。研究人员指出,恶意行为者可能通过AI渗透工具获得成功,或通过提示注入等技术操控模型。

  Veracode对AI工具的人工监督重要性做出了常规表态,尽管这具体意味着什么还不确定。例如在Cloudflare最新的AI编程项目中,一个重要的应用程序在一周内构建完成,大部分代码没有经过人工审查,这似乎不可避免地会导致安全被忽视,或者在明知存在缺陷的情况下主要委托给生成式AI。AI工具也擅长产生误报,为人工代码审查员创造了可能难以管理的负担。

  AI时代的开发速度使得全面的安全保障无法实现,报告指出,这是一个令人沮丧的结论。此外,修复差距已达到危机程度;渐进式改进不足够;需要变革性变化。

  确定应该进行什么样的变革是困难的;有人怀疑行业会推广更多的AI工具作为解决方案,尽管像这份报告这样的证据表明,目前AI并未能改善情况。

  A:安全债务是指超过一年未解决的已知漏洞。根据Veracode的报告,这一问题现在影响了82%的公司,比一年前的74%有所上升。

  A:AI驱动的开发加快了软件发布节奏,导致新代码添加速度超过现有漏洞的解决速度。同时,更多AI生成的代码增加了技术复杂性,使得漏洞修复变得更加困难。

  A:报告显示具有开源漏洞的应用程序数量从70%减少到62%,整体缺陷普遍率从80%下降到78%,这些都是积极的变化。

  晋城市中等专业学校原党总支书记、校长李永富涉嫌严重违纪违法,目前正接受晋城市纪委监委纪律审查和监察调查。

  据新华社2月28日消息,以色列监测到伊朗发射导弹。另据央视总台记者获悉,以色列国防军侦测到伊朗向以色列方向发射的导弹,以色列大片地区响起警报。《纽约时报》称,这是伊朗对美国和以色列今天早些时候袭击伊朗的第一轮报复行动。以色列政府要求民众立即进入避难设施。

  多吃水果是当代人的健康共识,不仅能补充水分、维生素C及花青素等营养素,还能预防慢性代谢性疾病。一项研究发现,多吃苹果和香蕉能帮助控制血压水平。为什么苹果和香蕉有助于调节血压?

  嫣然天使儿童医院度过“退租风波”?院方回应“员工贴春联疑似复工”:半年内不会变动

  对此,2月28日,嫣然医院向上游新闻记者明确回应:医院目前暂无搬迁计划,在原址正常开诊,唇腭裂救助申请通道畅通,但线上线下捐赠业务目前已暂停。

  女童投喂狮子突遭袭击!裤脚被狮爪紧抓哭得撕心裂肺!饲养员违规,动物园回应

  2月28日,一段记录广东汕头中山公园动物园惊险一幕的视频在网络传播,引发网友广泛关注。视频画面显示,在园区狮子展区外,一名身着紫色上衣的女孩贴近金属栅栏驻足疑似投喂时,铁笼内的母狮子突然伸出爪子,抓住了女孩的裤脚,将女孩拖倒。

  10秒学会四种泳姿打腿动作! 一起学起来吧!自由泳打腿:大腿带小腿,脚踝绷又松,高频小幅度蛙泳打腿:慢收快蹬夹,脚掌外八字,蹬夹再并拢仰泳打腿:仰卧身放平,脚尖绷得紧,均匀摆双腿蝶泳打腿:胸起波传递,双腿同上下,鞭梢抽水面#游泳技巧 #游泳 #学游泳 #蛙泳 #自由泳

  英国路透社近日发文称美国华尔街资金外流加速。随着科技巨头回报率下降而海外市场表现更优,过去六个月美国投资者从本土股票产品中撤资约750亿美元,其中仅2026年前八周就流出520亿美元,创2010年以来年初同期最高纪录。

  春节期间,正是阖家团圆的日子,忙碌一年的打工人最希望的就是能跟家人团聚。可谁都没有想到,这一合理的要求竟遭到了无良老板的无视甚至是威胁,把女子逼的不得不在店铺前维权。

  事情闹得沸沸扬扬,最近官方都介入调查了。济南宽厚里一家臭豆腐摊,老板因为员工的女儿替父请假两小时,硬是把人给开了——刚好赶上春节,人都说打工人请假犯难,这时候这家臭豆腐店又给大家添了一把火。

  九游会J9

咨询电话
13647210798