Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ... – AI förstärker alla dessa steg, vanligtvis genom hur leverantörer utvärderar signaler, men också genom hur kunderna interagerar med data, säger Erik Nost, senioranalytiker på Forrester. Säkerhetsproblem kan uppstå när företag skyndar sig att integrera AI i befintliga it-system för att lösa problem, men inte planerar för säkerhet eller styrning. ...

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ... – Vibe-kodning gör det lättare för team som saknar erfarenhet av utveckling eller säkerhet att skriva appar, vilket utökar företagets angreppsyta, säger Erik Nost, senior säkerhetsanalytiker på Forrester Research. Mjukvaruföretag vibe-kodar inte nödvändigtvis programvarupatchar, men de kan utnyttja AI-verktyg för att påskynda utvecklingen av dem, säger Nost. ”Det vanligaste motivet för vibe-kodning – 62 procent – är hastighet och effektivitet, där de som använder vibe-kodning framhåller snabb utveckling”, skrev forskare från Massey University och University of Auckland i en forskningsstudie som publicerades förra månaden. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.