Ricercatori hanno analizzato oltre 43,000 avvisi di sicurezza sul web e hanno trovato molti casi di codice insicuro creato con strumenti di intelligenza artificiale come Claude, Gemini e GitHub Copilot. Questo fenomeno viene chiamato "vibe coding".
Il Vibe Security Radar, sviluppato dallo SSLab della Georgia Tech, scansiona database pubblici di vulnerabilità per trovare errori e cerca firme degli strumenti AI. Se le firme non ci sono, il radar non può segnalare il caso. I ricercatori consigliano di rivedere sempre il codice generato dall'AI e di usare strumenti per verificarne la sicurezza.
Parole difficili
- ricercatore — persona che studia e analizza dati o fenomeniRicercatori
- avviso — messaggio che informa di un problema o rischioavvisi
- vulnerabilità — punto debole che permette un attacco o errore
- scansionare — controllare dati o file uno per unoscansiona
- firma — traccia o elemento che identifica uno strumentofirme
- segnalare — avvisare o indicare che c'è un problema
Suggerimento: passa il mouse o tocca le parole evidenziate nell’articolo per vedere definizioni rapide mentre leggi o ascolti.
Domande di discussione
- Hai mai visto o usato codice generato dall'intelligenza artificiale?
- Perché è importante rivedere il codice generato dall'AI?
- Quali strumenti useresti per verificare la sicurezza del codice?
Articoli correlati
L'AI nelle mammografie può segnalare il rischio cardiaco
Uno studio retrospettivo mostra che l'intelligenza artificiale che analizza le mammografie può individuare donne con rischio maggiore di malattie cardiovascolari. Le immagini contengono informazioni sul cuore che di solito non vengono segnalate.
I modelli linguistici cambiano giudizio se conoscono l'autore
Ricercatori dell'University of Zurich mostrano che i grandi modelli linguistici valutano diversamente lo stesso testo quando viene indicata l'identità dell'autore. Lo studio rileva pregiudizi nascosti, incluso un forte bias anti‑cinese.
Algoritmi che spiegano la conversione del propano in propilene
Ricercatori dell'University of Rochester hanno sviluppato algoritmi che identificano caratteristiche atomiche nella conversione del propano in propilene. Lo studio, pubblicato sul Journal of of the American Chemical Society, mostra anche effetti della fase ossidata sui catalizzatori.
Uso dei social e sviluppo della lettura negli adolescenti
Ricerche mostrano che l'uso regolare dei social in prima adolescenza è collegato a uno sviluppo più lento della lettura e del vocabolario. Lo studio valuta anche attenzione, velocità di elaborazione e possibili misure di precauzione.