ИИ-инструменты позволяют писать программный код быстрее, однако кибербезопасность готовых продуктов остается серьезной проблемой. Согласно исследованию компании Veracode, ИИ-код демонстрирует высокую функциональную точность – 99,9% результатов проходят проверку на корректность выполнения.
Однако, только 56% проверенных фрагментов ИИ-кода проходят тест на безопасность.
Разрыв между работоспособностью и безопасностью создает дополнительные риски для компаний. Уязвимости в ПО уже стали основным способом проникновения при утечках данных – в 31% случаев.
Безопасность во многом зависит от выбранной модели. Лучший результат с точки зрения безопасности демонстрирует модель GPT-5.5 от OpenAI с показателем 68%. Другие ИИ-инструменты GPT-5.3-Codex, Claude Opus 4.8 и Gemini 3.5 Flash набирают 62%, 61% и 57% соответственно. Хуже всего справляются DeepSeek V4 Flash и Qwen 3.7 Max – всего 50%.
Особенно заметны различия между типами уязвимостей. Модели успешно выявляли проблемы, связанные с SQL-инъекциями, в 83% случаев, а с небезопасными криптографическими алгоритмами – в 87%. Однако для межсайтового скриптинга (XSS) показатель составил всего 15%, а для внедрения вредоносных данных в журналы событий – 12%.
Проблема усугубляется ростом объемов кода, создаваемого ИИ, и нехваткой ресурсов для устранения обнаруженных ошибок. Согласно приведенным данным, накопленные нерешенные проблемы безопасности затрагивают 82% организаций, а критические – 60%.
Читайте по теме. Кибербезопасность под прицелом: техногиганты испугались вредоносного ИИ
