莱斯利·帕斯卡尔(Leslie Pascual)是 ActiveState Software 的人工智能和安全解决方案领域的现场工程经理,她帮助工程和安全团队在开源风险成为漏洞之前预防它。
AI 代码生成器 已经做到了多年来 DevOps 工具无法做到的事情:它们使得可以在几天内交付以前需要几周才能完成的功能。问题是,速度同样适用于漏洞。在我从事网络安全领域的这些年里,我一直看到组织陷入同样的反应模式:发现漏洞,匆忙了解其范围,争论谁负责修复,并在几周或几个月后进行补丁。AI 并没有改变这种模式,它只是加速了这种模式的发生速度,使旧的模型无法跟上。对于关键 CVE 的平均 MTTR 为 60 天以上。AI 辅助开发并...