Pesquisadores vasculharam mais de 43.000 avisos de segurança e acharam muitos casos em que ferramentas gerativas de IA ajudaram a criar código inseguro. O termo usado para esse hábito é "vibe coding" e inclui ferramentas como Claude, Gemini e GitHub Copilot.
O Vibe Security Radar, do Systems Software & Security Lab (SSLab) da Georgia Tech, analisa bancos públicos de vulnerabilidades, identifica o erro e verifica o histórico do código para ver quem introduziu o bug. Até agora o radar confirmou 74 casos, com vários classificados como críticos ou altos. A equipe recomenda revisar bem qualquer código vindo de IA e usar ferramentas para checar o código.
Palavras difíceis
- vasculhar — procurar com cuidado em muitos lugaresvasculharam
- aviso de segurança — mensagem que alerta sobre risco ou problemaavisos de segurança
- ferramenta gerativa — programa que cria texto ou código automaticamenteferramentas gerativas
- vulnerabilidade — ponto fraco em software que causa riscovulnerabilidades
- introduzir — fazer entrar algo novo no códigointroduziu
Dica: passe o mouse, foque ou toque nas palavras destacadas no artigo para ver definições rápidas enquanto lê ou ouve.
Perguntas para discussão
- Você revisaria código vindo de IA? Por quê?
- Que ferramenta usaria para checar o código?
Artigos relacionados
Grandes empresas e tecnologia dificultam agricultores familiares
Um relatório do IPES-Food, publicado na quarta-feira (25 February), alerta que alianças entre grandes empresas agrícolas e de tecnologia tornam ferramentas digitais caras e inacessíveis para agricultores familiares e concentram o controlo dos dados.
