Обнаружение уязвимостей быстрее их исправления: ИИ сбивает с толку программистов безопасности

Фонд OpenSSL сталкивается с растущими проблемами по мере увеличения числа сообщений и вкладов в код, поддерживаемых искусственным интеллектом, в то время как команды технического обслуживания изо всех сил пытаются просматривать, проверять и исправлять обнаруженные проблемы, согласно отчету Axios.

Фонд OpenSSL, ответственный за разработку широко используемых библиотек шифрования, обеспечивающих безопасность онлайн-коммуникаций, сталкивается с растущими проблемами по мере увеличения числа сообщений и вкладов в код, поддерживаемых искусственным интеллектом, в то время как команды технического обслуживания изо всех сил пытаются просматривать, проверять и исправлять обнаруженные проблемы. Согласно отчету, опубликованному Axios, инструменты ИИ ускорили обнаружение потенциальных уязвимостей в программном обеспечении с открытым исходным кодом, но, с другой стороны, усилили давление на разработчиков, ответственных за проверку сообщений и подготовку необходимых исправлений. Проведенный фондом обзор показал, что количество новых проблем превысило количество файлов, которые разработчики смогли закрыть в течение большинства последних месяцев, охваченных обзором, несмотря на увеличение объема выполненной работы. Библиотека OpenSSL играет важную роль в защите данных и цифровых коммуникаций, предоставляя инструменты шифрования, которые можно интегрировать в различные приложения и сервисы, как для коммерческого, так и для некоммерческого использования, в соответствии с условиями ее лицензии. Лечение любой потенциальной ошибки в библиотеке требует определения затронутых версий и конфигураций, проверки характера и серьезности проблемы, прежде чем разрабатывать, тестировать и предоставлять исправления пользователям. Официальная политика безопасности проекта гласит, что группа реагирования на инциденты безопасности получает и расследует сообщения и может привлекать внешних экспертов или организации.