Yapay zekanın doğruluk konusunda bilinen sorunları var. Bu yüzden yapay zeka kodlamayı bir kodlama asistanı olarak kullanmanın daha fazla güvenlik sorunu yaratması da şaşırtıcı olmayabilir. Apiiro isimli bir güvenlik firmasının yeni araştırmasına göre, yapay zeka kullanan geliştiriciler, bu teknolojiyi kullanmayan meslektaşlarına göre on kat daha fazla güvenlik sorunu üretiyor.
Yapay zeka kodlama güvenlik endişeleri yaratıyor
Binlerce geliştiriciden ve on binlerce depodan gelen kodları inceleyen Apiiro, yapay zeka destekli geliştiricilerin gerçekten de üç veya dört kat daha fazla kod ürettiğini buldu. Firmanın ürün müdürü Itay Nussbaum’un da belirttiği gibi, bu aşırı hız güvenlik açıklarına neden oluyor gibi görünüyor. Nussbaum: “Yapay zeka kodlama sadece bir tür zaafı değil, hepsini birden çoğaltıyor” diye yazdı.
İronik bir şekilde, yapay zeka kodlamasının bazı “faydaları” bu sorunların çözümü gibi görünüyor. Apiiro, sözdizimi hatalarının %76, mantık hatalarının ise (bir programın yanlış çalışmasına neden olan hatalı kod) %60 oranında azaldığını tespit etti. Ancak bunun bedeli ağır oldu: Ayrıcalık yükseltme, yani bir saldırganın sisteme olması gerekenden daha yüksek bir erişime sahip olmasını sağlayan kod, şaşırtıcı bir şekilde %322 arttı. Yapay zeka kodlama sırasında, mimari tasarım sorunları %153 arttı.
Yapay zeka kodlamasının güvenlik riskleri oluşturması pek de büyük bir sürpriz değil. San Francisco Üniversitesi, Kanada Yapay Zeka Vektör Enstitüsü ve Massachusetts Boston Üniversitesi araştırmacıları, yakın zamanda yayınlanan ancak henüz hakemli bir incelemeden geçmemiş bir çalışmada, yapay zeka kodlamasındaki “iyileştirmelerin” genel güvenliği önemli ölçüde azalttığını tespit etti.
Yine de bu yeni veriler, yapay zeka kodlama ile ilgili sorunun ne kadar büyük olduğunu gösteriyor. Coinbase, Shopify ve Duolingo gibi şirketlerin çalışanları için yapay zeka kullanımını zorunlu hale getirmesiyle, bu sorun yalnızca çok daha fazla güvenlik açığı yaratmakla kalmıyor, aynı zamanda sorunları çözmekle görevli olanlar için daha fazla iş yükü yaratıyor.