Rischi dall'intelligenza artificiale nelle forniture software: livello di allarme rosso per le aziende!

Rischi dall'intelligenza artificiale nelle forniture software: livello di allarme rosso per le aziende!

Könnte nicht extrahiert werden, da der Text keine Adresse oder einen spezifischen Ort des Vorfalls enthält. - Nel mondo in rapido movimento della tecnologia, la sicurezza è un argomento costante. Alla luce della crescente diffusione dell'intelligenza artificiale (AI) e degli sviluppi progressivi nel settore del software, diventa sempre più difficile gestire i rischi. Una lettera aperta di Patrick Opet, CISO di JPMorgan Chase, illustra le pressanti preoccupazioni di sicurezza nel settore. Sottolinea che il 30% delle violazioni della sicurezza è causata da componenti di terze parti nel 2025, il che rappresenta il raddoppio preoccupante rispetto all'anno precedente. I numeri provengono dal rapporto sulle indagini sulla violazione dei dati di Verizon 2025 e mostrano quanto sia importante concentrarsi sulle strategie di sicurezza che includono anche interfacce esterne.

In questa era digitale, l'IA si sviluppa rapidamente nello sviluppo del software. Secondo le stime dei sandmark di mercato, il settore della codifica AI crescerà da circa $ 4 miliardi a quasi $ 13 miliardi entro il 2028. A questo punto, tuttavia, diventa chiaro che l'efficienza che l'intelligenza artificiale può offrire non arriverà senza nuovi rischi. Strumenti AI come GitHub Copilot e Amazon Q Developer aiutano gli sviluppatori, ma non hanno un giudizio umano e possono riutilizzare i punti deboli storici nei repository di codice. cyberscoop avverte che questi strumenti sono schiaccianti strumenti di sicurezza classici come SAST, DAS e SCA e non progettati per minacce-specifiche dell'AI.

Rischi nella catena di fornitura del software

Ma che aspetto ha la situazione nelle catene di fornitura del software? Le organizzazioni che utilizzano l'intelligenza artificiale generativa devono adattare le loro strategie di sicurezza informatica per identificare rischi imprevisti in una fase iniziale, segnalare uman software è quello che è un problema per i rischi di Malignat-chain --rompt-new--courporate-diligence"> Gli errori, spesso non rilevati

Con l'integrazione dell'intelligenza artificiale nei processi software, l'area di attacco aumenta. I modelli di intelligenza artificiale inadeguatamente testati possono generare spese errate che si rivelano essere un rischio per la sicurezza. >> componente. Solo circa il 43% delle aziende effettua scansioni di sicurezza a livello di codice e binario, che non solo ignora potenziali rischi, ma le rafforza ulteriormente.