ชาينيการ์ดและเคอร์เซอร์เป็นพันธมิตรเพื่อสร้างความมั่นคงให้กับโค้ดที่สร้างโดย AI

ชาينيการ์ด ได้ประกาศการเป็นพันธมิตรกับ เคอร์เซอร์ ซึ่งกล่าวถึงความเสี่ยงในการพัฒนาซอฟต์แวร์ที่เติบโตเร็วที่สุด: การไว้วางใจโค้ดที่สร้างโดยเอเย่นต์ AI ในขณะที่การทำงานพัฒนาเปลี่ยนไปสู่การทำงานอัตโนมัติ การทำงานร่วมกันนี้แนะนำรากฐานที่มีความมั่นคงโดยค่าเริ่มต้น ซึ่งออกแบบมาเพื่อให้แน่ใจว่าความเร็วไม่ส่งผลกระทบต่อความมั่นคง

การรวมชาينيการ์ดกับเคอร์เซอร์ทำให้เกิดชั้นความไว้วางใจที่ตรวจสอบความน่าเชื่อถือของโค้ดเมื่อเลือกและใช้โดยระบบ AI ผลลัพธ์คือการทำงานพัฒนาที่โค้ดสามารถย้ายจากคำสั่งไปสู่การผลิตโดยไม่ทำให้เกิดช่องโหว่ซ่อนเร้น

ความเสี่ยงที่เพิ่มขึ้นในการพัฒนาด้วยเอเย่นต์

การเขียนโค้ดที่ได้รับการช่วยเหลือจาก AI ได้พัฒนาไปอย่างรวดเร็วจนกลายเป็นสิ่งที่หลายคนเรียกว่าการพัฒนาด้วยเอเย่นต์ – ที่ที่ระบบ AI ไม่เพียงแต่ช่วยเหลือผู้พัฒนา แต่ยังสร้าง แก้ไข และดูแลโค้ดทั้งหมดด้วยตนเอง

การเปลี่ยนแปลงนี้ได้แนะนำความเสี่ยงใหม่เอเย่นต์ AI พึ่งพาเรจิสทรีแพ็คเกจสาธารณะ เช่น npm, PyPI และ Maven ซึ่งกลายเป็นเป้าหมายของการโจมตีห่วงโซ่อุปทานที่เพิ่มขึ้น แพ็คเกจที่เป็นอันตราย สามารถถูกฉีดเข้าไปในระบบนิเวศเหล่านี้ ทำให้ข้อมูลที่ไวต่อการถูกโจมตี เช่น คีย์ API, ข้อมูลเครดิตคลาวด์ และโทเค็นการยืนยันตัวตน

ในอดีต ผู้พัฒนามีบทบาทเป็นจุดตรวจสอบโดยการตรวจสอบความน่าเชื่อถือของโค้ดก่อนที่จะนำไปใช้ ในรูปแบบเอเย่นต์ การป้องกันนั้นหายไป ความน่าเชื่อถือของโค้ดถูกเลือกโดยโปรแกรมเมื่อไม่มีการกำกับดูแลของมนุษย์ ทำให้สามารถนำส่วนประกอบที่ถูกบุกรุกเข้าสู่สภาพแวดล้อมการผลิตได้ง่ายขึ้น

การทำงานที่มีความมั่นคงโดยค่าเริ่มต้น

การทำงานร่วมกันระหว่างชาينيการ์ดและเคอร์เซอร์มีเป้าหมายที่จะแก้ไขปัญหานี้ที่ต้นตอ

เมื่อเคอร์เซอร์สร้างโค้ดและเลือกความน่าเชื่อถือ ชาينيการ์ดรับประกันว่าอาร์ติแฟคทั้งหมดถูกสร้างจากโค้ดต้นฉบับที่ได้รับการยืนยัน ซึ่งได้รับการบำรุงรักษาอย่างต่อเนื่องและจัดส่งพร้อมกับคำรับรองทางคрипโตกราฟิก ซึ่งรวมถึง:

• ภาพตัวถังที่ออกแบบมาเพื่อเปิดตัวด้วยช่องโหว่หรือมีช่องโหว่ขั้นต่ำ
• ห้องสมุดภาษาที่ถูกสร้างขึ้นจากแหล่งที่มาเชื่อถือได้เพื่อกำจัดมัลแวร์ที่ซ่อนอยู่
• การสร้างซ้ำและลายเซ็นเพื่อรับรองความถูกต้อง
• การอัปเดตอย่างต่อเนื่องที่รวมแพตช์ความปลอดภัยจากต้นน้ำ

หนึ่งในด้านที่สำคัญที่สุดของการทำงานร่วมกันคือไม่ต้องมีการเปลี่ยนแปลงกระบวนการทำงานของผู้พัฒนา เคอร์เซอร์จัดการการกำหนดค่า การจัดการเครดิต และการหาส่วนประกอบอัตโนมัติ ช่วยให้ทีมสามารถรักษาความสามารถในการผลิตได้ขณะลดความเสี่ยงลงอย่างมาก

แนวทางของชาينيการ์ดในการรักษาความปลอดภัยของโอเพ่นซอร์ส

ชาينيการ์ด สร้างแพลตฟอร์มของตนเองโดยมีแนวคิดที่ว่าวิธีการรักษาความปลอดภัยแบบดั้งเดิมไม่เพียงพอในโลกที่ขับเคลื่อนด้วย AI แทนที่จะสแกนหาช่องโหว่หลังจากที่เกิดขึ้นแล้ว บริษัทสร้างส่วนประกอบโอเพ่นซอร์สขึ้นใหม่ตั้งแต่ต้น โดยลบส่วนประกอบที่ไม่จำเป็นและอัปเดตอย่างต่อเนื่องเมื่อภัยคุกคามใหม่เกิดขึ้น

โมเดลนี้สอดคล้องกับความเป็นจริงของการพัฒนาซอฟต์แวร์สมัยใหม่ ซึ่งซอฟต์แวร์ถูกสร้างขึ้นจากส่วนประกอบหลายพันและอัปเดตอย่างต่อเนื่อง โดยการรับประกันว่าส่วนประกอบเหล่านั้นมีความปลอดภัยตั้งแต่ขั้นการสร้าง ชาينيการ์ดลดความจำเป็นในการใช้มาตรการรักษาความปลอดภัยแบบตอบโต้ลง游

ลูกค้าของบริษัทรวมถึงองค์กรขนาดใหญ่และผู้นำด้านเทคโนโลยี ซึ่งสะท้อนถึงความต้องการที่เพิ่มขึ้นสำหรับโซลูชันที่สามารถปรับขนาดได้พร้อมกับการพัฒนาที่ขับเคลื่อนด้วย AI

เคอร์เซอร์และการเพิ่มขึ้นของการพัฒนาที่เป็นเจ้าของ AI

เคอร์เซอร์ ได้ปรากฏตัวขึ้นเป็นหนึ่งในแพลตฟอร์มชั้นนำในการพัฒนาซอฟต์แวร์ที่เป็นเจ้าของ AI ซึ่งสร้างขึ้นรอบๆ โมเดลภาษาขนาดใหญ่ ช่วยให้ผู้พัฒนาสามารถเขียน แก้ไข และจัดการโค้ดผ่านการโต้ตอบภาษาธรรมชาติ

สิ่งที่ทำให้เคอร์เซอร์แตกต่างคือ การมุ่งเน้นไปที่การทำงานแบบเอเย่นต์ แทนที่จะแนะนำส่วนโค้ดเพียงอย่างเดียว แพลตฟอร์มนี้ช่วยให้ AI สามารถดำเนินการงาน จัดการส่วนประกอบ และพัฒนโปรเจ็กต์โดยอัตโนมัติ ความสามารถนี้ได้ขับเคลื่อนการนำไปใช้อย่างรวดเร็วในองค์กรที่ต้องการเร่งรอบการทำงานพัฒนา

อย่างไรก็ตาม เมื่อระบบ AI มีหน้าที่มากขึ้น ความเสี่ยงที่เกี่ยวข้องกับการตัดสินใจอัตโนมัติยังเพิ่มขึ้นด้วย การทำงานร่วมกันกับชาينيการ์ดสะท้อนถึงการยอมรับว่าความไว้วางใจและความปลอดภัยต้องถูกฝังไว้โดยตรงในการทำงานเหล่านี้

เหตุผลที่การทำงานร่วมกันนี้มีความสำคัญ

การทำงานร่วมกันระหว่างชาينيการ์ดและเคอร์เซอร์เน้นย้ำถึงการเปลี่ยนแปลงในอุตสาหกรรม เมื่อ AI เพิ่มปริมาณและความเร็วของการสร้างโค้ดอย่างมาก การปฏิบัติด้านความปลอดภัยแบบดั้งเดิมกำลังดิ้นรนเพื่อตามทัน

แทนที่จะพึ่งพานักพัฒนาที่ตรวจสอบการผลิตของ AI การมุ่งเน้นกำลังเปลี่ยนไปสู่การรับประกันว่าส่วนประกอบพื้นฐานมีความปลอดภัยตั้งแต่เริ่มต้น ซึ่งแสดงถึงการเปลี่ยนแปลงพื้นฐานในการจัดการห่วงโซ่อุปทานซอฟต์แวร์

สำหรับองค์กรที่นำการพัฒนาที่ขับเคลื่อนด้วย AI มาใช้ ผลกระทบมีความสำคัญอย่างมาก การทำงานที่มีความปลอดภัยโดยค่าเริ่มต้นจะลดความเสี่ยงของการละเมิดความปลอดภัย ลดการหยุดชะงักในการดำเนินงาน และช่วยให้ทีมสามารถขยายขนาดได้อย่างมั่นใจ

รากฐานสำหรับการพัฒนาที่เชื่อถือได้ด้วย AI

เมื่อระบบเอเย่นต์กลายเป็นที่นิยมมากขึ้น ความสมบูรณ์ของห่วงโซ่อุปทานซอฟต์แวร์จะมีบทบาทสำคัญในการกำหนดวิธีการนำเทคโนโลยีเหล่านี้ไปใช้อย่างกว้างขวาง

การทำงานร่วมกันระหว่างชาينيการ์ดและเคอร์เซอร์ให้ภาพของอนาคตที่ดูเหมือนจะเป็น พันธมิตร ซึ่งเป็นสภาพแวดล้อมการทำงานที่ AI สามารถทำงานได้ด้วยความเร็วสูงสุด โดยได้รับการสนับสนุนจากโครงสร้างพื้นฐานที่ออกแบบมาเพื่อให้แน่ใจว่าความน่าเชื่อถือทุกอย่างมีความน่าเชื่อถือ

ในโลกที่เครื่องจักรเขียนโค้ดส่วนใหญ่ ความไว้วางใจไม่ใช่เรื่องรองอีกต่อไป มันกลายเป็นรากฐานที่ทุกอย่างถูกสร้างขึ้น