Ricercatori hanno analizzato oltre 43,000 avvisi di sicurezza sul web e hanno trovato molti casi di codice insicuro creato con strumenti di intelligenza artificiale come Claude, Gemini e GitHub Copilot. Questo fenomeno viene chiamato "vibe coding".
Il Vibe Security Radar, sviluppato dallo SSLab della Georgia Tech, scansiona database pubblici di vulnerabilità per trovare errori e cerca firme degli strumenti AI. Se le firme non ci sono, il radar non può segnalare il caso. I ricercatori consigliano di rivedere sempre il codice generato dall'AI e di usare strumenti per verificarne la sicurezza.
Parole difficili
- ricercatore — persona che studia e analizza dati o fenomeniRicercatori
- avviso — messaggio che informa di un problema o rischioavvisi
- vulnerabilità — punto debole che permette un attacco o errore
- scansionare — controllare dati o file uno per unoscansiona
- firma — traccia o elemento che identifica uno strumentofirme
- segnalare — avvisare o indicare che c'è un problema
Suggerimento: passa il mouse o tocca le parole evidenziate nell’articolo per vedere definizioni rapide mentre leggi o ascolti.
Domande di discussione
- Hai mai visto o usato codice generato dall'intelligenza artificiale?
- Perché è importante rivedere il codice generato dall'AI?
- Quali strumenti useresti per verificare la sicurezza del codice?
Articoli correlati
Sfide della creator economy in Africa
Un rapporto presentato al Africa Creators Summit di Lagos nel gennaio 2026 mostra una crescita del settore, ma molti creatori africani guadagnano poco. Problemi principali: pagamenti incerti, limiti dei sistemi di pagamento e sfide legate a dati e intelligenza artificiale.
Nuovo strumento a luce per misurare le cellule cerebrali
Ricercatori hanno sviluppato CaBLAM, uno strumento che usa la bioluminescenza per registrare l'attività dentro cellule cerebrali viventi. Permette registrazioni di ore senza luce esterna e funziona in modelli animali come topi e zebrafish.
AI per capire le cause di morte nei paesi a basso reddito
Ricercatori hanno presentato CODA, uno strumento di intelligenza artificiale finanziato dalla Gates Foundation e guidato da Vital Strategies, per migliorare i dati sulle cause di morte dove poche morti sono documentate. Prove limitate inizieranno a settembre.