L'esplosione dell'AI nel coding genera nuove sfide per la sicurezza
Gli strumenti di AI accelerano lo sviluppo software ma creano rischi: il volume di codice supera la capacità di revisione umana.
Lo sviluppo software ha subito un'accelerazione senza precedenti grazie agli AI coding tools, come Cursor, che permettono ai team di generare codice con una rapidità mai vista. Secondo quanto riportato dal The New York Times, un'azienda di servizi finanziari è passata da 25.000 a 250.000 linee di codice prodotte al mese. Tuttavia, questa produttività ha generato un arretrato di un milione di linee di codice non revisionate.
La questione principale riguarda la sicurezza: il volume di codice prodotto eccede di molto la capacità delle aziende di revisionarlo. "L'aumento delle vulnerabilità è tale che non riescono più a stare al passo", ha dichiarato Joni Klippert, CEO di StackHawk. Le figure professionali incaricate al controllo degli errori, gli application security engineer, risultano insufficienti rispetto alla domanda crescente.
Oltre al problema delle risorse umane, emergono criticità legate alle modalità di utilizzo degli strumenti AI, spesso preferiti su laptop personali meno protetti rispetto ai server aziendali. Questo espone i dati a rischi in caso di furto o smarrimento dei dispositivi.
Per arginare la situazione, aziende come Anthropic, OpenAI e la stessa Cursor stanno sviluppando soluzioni AI dedicate alla revisione del codice. Nonostante ciò, il controllo umano resta fondamentale per evitare incidenti, come dimostrato da blackout e perdite operative causate da errori software generati dall'AI.
