גילוי פרצות מהר יותר מתיקונן: AI מבלבל מתכנתי אבטחה
קרן OpenSSL מתמודדת עם אתגרים גוברים ככל שמספר הדיווחים ותרומות הקוד הנתמכות בבינה מלאכותית עולה, בעוד צוותי התחזוקה נאבקים לסקור, לאמת ולתקן בעיות שהתגלו, לפי דיווח של אתר Axios.
קרן OpenSSL, האחראית לפיתוח ספריות ההצפנה הנפוצות המאבטחות תקשורת מקוונת, מתמודדת עם אתגרים גוברים ככל שמספר הדיווחים ותרומות הקוד הנתמכות בבינה מלאכותית עולה, בעוד צוותי התחזוקה נאבקים לסקור, לאמת ולתקן בעיות שהתגלו. לפי דיווח שפרסם אתר Axios, כלי AI האיצו את גילוי הפרצות הפוטנציאליות בתוכנות קוד פתוח, אך הגבירו מנגד את הלחץ על המפתחים האחראים לאימות הדיווחים ולהכנת התיקונים הנדרשים. סקירה שערכה הקרן הראתה שמספר הבעיות החדשות עלה על מספר הקבצים שהמפתחים הצליחו לסגור במהלך רוב החודשים האחרונים שנכללו בסקירה, למרות עלייה בהיקף העבודה שהושלמה. ספריית OpenSSL ממלאת תפקיד חשוב בהגנה על נתונים ותקשורת דיגיטלית, ומספקת כלי הצפנה הניתנים לשילוב ביישומים ושירותים שונים, לשימוש מסחרי או לא מסחרי, לפי תנאי הרישיון שלה. טיפול בכל תקלה פוטנציאלית בספרייה מחייב זיהוי הגרסאות והתצורות המושפעות, אימות אופי הבעיה וחומרתה, לפני פיתוח התיקונים, בדיקתם והעמדתם לרשות המשתמשים. המדיניות הביטחונית הרשמית של הפרויקט קובעת שצוות התגובה הביטחוני מקבל דיווחים וחוקר אותם, ויכול להיעזר במומחים או ארגונים חיצוניים.