Три четверти организаций — в рамках двух новых исследований — призналось в распространении уязвимого кода, в то время как ИИ-риски в цепочках поставок только растут

21 мая эксперты из Checkmarx опубликовали новые данные, показывающие, что большинство компаний «часто» или «иногда» развёртывает код, который заведомо уязвим. Есть тенденция к снижению по сравнению с прошлым годом, но показатель остаётся слишком высоким в условиях, когда всё более мощные ИИ-модели позволяют хакерам находить и использовать бреши с постоянно возрастающей эффективностью.

По утверждению аналитиков, действие, на которое в 2018 году уходило в среднем 840 дней, в 2026-м займёт менее двух, а к 2028 году время эксплуатации и вовсе достигнет одной минуты. Вице-президент Checkmarx Эран Кинсбрунер обозначил главного виновника: «Проблема с накопившимися задачами больше не связана с процессом, а стала математической. Код, сгенерированный искусственным интеллектом, опережает все существующие модели ручного исправления ошибок».