Az AI-generált sebezhetőségi javítások háromnegyede elront valamit, a Veracode 44%-ot mér
A Help Net Security szerint hat friss CVE-n, 6080 próbálkozásból az AI-javítások csak nagyjából negyedszer javították tisztán a hibát. A Veracode 2026-os jelentése szerint az AI-kódolási feladatok 44%-a kockázatos sebezhetőséget visz be, és bár 92% használja, csak 29% bízik benne.
Kit érint és hogyan
- senior fejlesztő
- Az AI által adott javítást tesztekkel és regressziós ellenőrzéssel kell igazolni, nem elég a hiba eltűnése.
- QA-tesztelő
- A biztonsági javítások köré célzott regressziós tesztek kellenek.
- tech lead
- Az AI-kódra külön biztonsági kapukat érdemes tenni a CI-ben.
Források
- Three in four AI-generated vulnerability patches leave something broken - Help Net Securityhelpnetsecurity.com · 2026. aug. 6.
- More than half of AI-generated patches are brokencyberscoop.com · 2026. aug. 7.
- AI Code Security 2026: 92% Use It, 29% Trust It | Signalreadsignal.io · 2026. aug. 3.
- AI Coding Statistics 2026: 84% of Developers Use the Tools, Only 29% Trust Themsq magazine · 2026. aug. 6.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.