Вайб-кодинг делает компании уязвимее

Программы, которые были разработаны ИИ, содержат в 15 раз больше уязвимостей, чем программное обеспечение, разработанное человеком. В наибольшей степени это относится к проверке ввода и бизнес-логике. 

Как сообщили «Известиям» в компании «Информзащита», такой способ создания ПО называется вайб-кодинг – программист задает задачи нейросети на естественном языке, а ИИ переводит их в компьютерный код. Эксперты считают, что на данном этапе вреда от такой разработки больше, чем пользы. Так, количество брешей в ИТ-системах российских компаний увеличилось почти на 30% за год. 

«Наиболее уязвимы для угроз вайб-кодинга стартапы, малый и средний бизнес. Скорость внедрения новых решений здесь часто опережает развитие процессов контроля, что и создает риски. Также у малого бизнеса меньше средств, которые они готовы выделить на информационную безопасность, от этого используемое ПО часто оказывается незащищенным», – пояснил руководитель направления анализа защищенности IZ:SOC «Информзащиты» Анатолий Песковский. 

Эксперты отмечают, что сгенерированный ИИ-код – это глобальный тренд, актуальный по всему миру. С развитием популярности технологии число программ, содержащих ошибки и потенциальные уязвимости, будет расти. 

Согласно исследованию ученых из Университета Копенгагена, 36% вайб-кодеров (это подход в программировании, при котором айтишник пишет код с помощью нейросетевых агентов) пропускают тестирование и ревью своего кода, полагаясь на то, что «раз запустилось – значит работает».