Claude e GPT-6 guida nella sicurezza del codice AI, ma rimangono vulnerabilità
I nuovi report mostrano progressi nella sicurezza del codice generato da AI, ma permangono sfide, specie nelle vulnerabilità più complesse.
Secondo il nuovo GenAI Code Security Report di Veracode, la sicurezza del codice generato da AI mostra segnali di miglioramento per la prima volta in oltre un anno. L'analisi ha confrontato 18 modelli di Large Language Model in quattro linguaggi (Python, C#, JavaScript, Java) su categorie di vulnerabilità CWE comuni.
Claude Opus 5.5 di Anthropic e GPT-6-Sol di OpenAI si sono distinti al vertice, con un tasso di sicurezza del 73%, superando il precedente massimo (68% di GPT-5.5). Nel complesso, la sicurezza media del codice è salita dal 56% al 62%, mentre la percentuale di codice vulnerabile è scesa dal 44% al 38%. Dieci modelli ora superano il 60%, segnando un sensibile progresso anche rispetto al passato.
L'analisi sottolinea che la principale crescita deriva dalla mitigazione delle vulnerabilità XSS (cross-site scripting), considerate più semplici da correggere grazie al pattern recognition. Persistono invece difficoltà in ambiti più complessi, come il data-flow reasoning trasversale tra funzioni multiple.
Veracode raccomanda alle organizzazioni di affiancare sempre la generazione di codice AI a soluzioni indipendenti di security verification, evidenziando che anche i modelli migliori falliscono in almeno una richiesta su quattro.
