امنیت کد هوش مصنوعی برای نخستین بار بهبود یافت

نرخ آسیب‌پذیری در کد تولیدشده با هوش مصنوعی از ۴۴ درصد به ۳۸ درصد کاهش یافته است.

مدل‌های Claude Opus 5.5 و GPT-6-Sol با ۷۳ درصد در صدر جدول امنیت کد قرار گرفته‌اند. به گفته Chris Wysopal، ده مدل اکنون بیش از ۶۰ درصد امتیاز گرفته‌اند که در گزارش قبلی چهار مدل بودند.

Chris Wysopal می‌گوید بهبود امنیت کد نخستین جابه‌جایی معنادار در این مطالعه است. بر اساس گزارش‌ها، بخش عمده بهبود کلی مربوط به آسیب‌پذیری XSS بوده که به‌عنوان یکی از ساده‌ترین دسته‌ها توصیف شده است.

Veracode ۱۸ مدل را در چهار زبان Python، C#، JavaScript و Java و در چهار دسته CWE آزمایش کرده است.

Veracode می‌گوید مدل‌های پرهزینه‌تر کد امن‌تری تولید می‌کنند، اما همچنان در بیش از یک‌چهارم وظایف امنیتی شکست می‌خورند.

Wysopal می‌گوید مدل میان‌رده با نرخ قبولی ۶۰ درصد همراه اسکن Veracode دقیق‌تر و مقرون‌به‌صرفه‌تر از مدل پیشرفته با ۷۳ درصد بدون تایید است. Veracode نیز می‌گوید این بهبود تنها بخش کوچکی از مشکل بزرگ‌تر را جبران می‌کند و سازمان‌ها باید کد هوش مصنوعی را با تایید امنیتی مستقل همراه کنند.