Tel Aviv, Israel – Backslash Security mengumumkan temuan tim peneliti mengenai kerentanan keamanan yang melekat pada kode yang dihasilkan AI. Latihan penggunaan GPT-4 ini bertujuan untuk menyoroti risiko yang ditimbulkan oleh penggunaan kode tersebut dalam pengembangan, khususnya terkait integrasi perangkat lunak sumber terbuka (OSS). Temuan ini menyoroti kemungkinan rekomendasi paket OSS yang sudah ketinggalan zaman dan munculnya paket "hantu" yang mungkin secara keliru dimasukkan oleh pengembang ke dalam proyek mereka.

Survei menunjukkan bahwa sejumlah besar organisasi mengadopsi asisten kode AI. Meskipun asisten kode AI mempercepat pengembangan, mereka juga menimbulkan banyak tantangan keamanan. Platform Backslash Security mengatasi masalah ini dengan fitur-fitur canggih seperti analisis keterjangkauan dan kemampuan untuk mendeteksi paket hantu yang tidak dideklarasikan dalam file manifes tetapi dapat memengaruhi basis kode Anda.

Simulasi tim peneliti Backslash menunjukkan bahwa banyak model bahasa dilatih pada kumpulan data statis yang tidak mencerminkan pembaruan dan patch terkini, yang dapat menyebabkan kode yang dihasilkan AI mengisyaratkan paket OSS yang rentan. Hal ini dapat mengakibatkan aplikasi baru menggabungkan versi perangkat lunak lama yang telah disusupi. Selain itu, rekomendasi kode yang dihasilkan AI yang tidak konsisten dapat menciptakan rasa aman yang salah di kalangan pengembang, sehingga berpotensi meningkatkan risiko keamanan dalam penerapan kode rutin.

Keamanan Backslash menyoroti perlunya langkah-langkah keamanan yang kuat dalam menghadapi cara penulisan kode yang berkembang pesat. Platform perusahaan dirancang untuk membantu tim keamanan aplikasi dan produk mengidentifikasi dan memprioritaskan ancaman sebenarnya dengan menilai jangkauan dan eksploitasi kerentanan OSS yang ada. Shahar Man, CEO Backslash Security, menekankan pentingnya melindungi kode sumber terbuka dari tantangan baru yang ditimbulkan oleh kode yang dihasilkan AI. Pihak yang berkepentingan diundang untuk merasakan kemampuan platform secara langsung melalui demo Keamanan Backslash.