Onderzoekers waarschuwen dat een programmeerstijl die 'vibe coding' heet vaak leidt tot kwetsbare code. Teams onderschepten duizenden security-advisories en zagen dat generatieve AI-tools hielpen bij het schrijven van onveilige code. Vibe coding gebruikt tools zoals Claude, Gemini en GitHub Copilot.
De Vibe Security Radar van een lab van Georgia Tech scant openbare kwetsbaarheidsdatabases. De radar zoekt de fout, kijkt in de codegeschiedenis wie de bug bracht en markeert gevallen als er AI-signalen zijn. Het instrument bevestigde tientallen gevallen met gevaarlijke fouten, zoals onveilige inputverwerking en problemen met authenticatie.
Onderzoekers zeggen dat AI-code altijd zorgvuldig moet worden gecontroleerd. Ze adviseren betere prompts voor AI en speciale tools om gegenereerde code op kwetsbaarheden te controleren.
Moeilijke woorden
- programmeerstijl — manier waarop iemand code schrijft
- kwetsbaar — makkelijk door fouten of aanvallen kapotkwetsbare
- generatief — maakt nieuwe tekst of code automatischgeneratieve
- scannen — snel zoeken naar problemen of foutenscant
- authenticatie — controle of iemand echt is
- codegeschiedenis — vorige versies en veranderingen van code
Tip: beweeg de muisaanwijzer over gemarkeerde woorden in het artikel, of tik erop om snelle definities te zien terwijl je leest of luistert.
Discussievragen
- Heb je wel eens een AI-tool gebruikt om tekst of code te maken? Waarom wel of niet?
- Waarom is het volgens de tekst belangrijk om gegenereerde code te controleren?
- Welke van de genoemde tools zou je willen proberen en waarom?
Gerelateerde artikelen
AI kan persoonlijkheid voorspellen uit taal
Onderzoekers vonden dat algemene AI-modellen zoals ChatGPT, Claude en LLaMa persoonlijkheid en dagelijks gedrag kunnen voorspellen uit wat mensen zeggen. De AI-scores kwamen vaak overeen met zelfbeoordelingen en voorspelden ook emoties en stress.
Onderzoek: online leeftijdscontroles lekken gevoelige gegevens
Nieuw onderzoek toont dat veelgebruikte online leeftijdscontroles persoonlijke gegevens kunnen doorsturen naar derde partijen. De studie, gepresenteerd op de IEEE-conferentie, noemt het bedrijf Yoti en problemen met handhaving van wetten in de Verenigde Staten.
Feestverlichting en energie besparen
Veel mensen versieren hun huis met feestverlichting en de keuze van lampen kan de elektriciteitsrekening verhogen. Scott Dunning van Virginia Tech geeft tips: vervang gloeilampen door LED, overweeg zonne-gevoede lampen en gebruik timers voor grote versieringen.