Jak Claude Code wpływa na bezpieczeństwo kodu generowanego przez AI?
Jak Claude Code wpływa na bezpieczeństwo kodu generowanego przez AI?
Wraz ze wzrostem popularności narzędzi AI do tworzenia kodu, takich jak Claude Code, pojawiają się nowe zagrożenia związane z bezpieczeństwem. Naukowcy z Georgia Tech SSLab przeanalizowali luki typu CVE, które wynikają z błędów w kodzie generowanym przez sztuczną inteligencję.
W sierpniu ubiegłego roku zidentyfikowano tylko dwie luki powiązane z Claude Code, w tym jedną o wysokim poziomie zagrożenia (9,1). Sytuacja jednak szybko się zmieniła. W marcu bieżącego roku odkryto 35 luk CVE, z czego 27 było autorstwa Claude’a Code’a. Dla porównania, GitHub Copilot miał tylko 4 luki, a inne narzędzia jak Devin, Aether i Cursor miały po jednej.
To nadreprezentacja Claude Code w liczbie luk CVE może być związana z jego szybko rosnącą popularnością. W ciągu ostatnich 90 dni narzędzie to dodało ponad 30,7 miliarda linii kodu do publicznych repozytoriów, co może przyczyniać się do zwiększonej liczby błędów.
- Claude Code: 27 luk CVE
- GitHub Copilot: 4 luki
- Inne narzędzia: 1 luka
Na podstawie: Źródła
