Yapay zeka sayesinde yazılım geliştirme ekipleri eskisinden 10 ila 50 kat daha fazla kod üretebiliyor. Ancak güvenlik süreçleri hala insan hızında işlediği için bu durum ciddi riskler ve darboğazlar yaratıyor. Chainguard uzmanlarıyla hazırlanan yeni webiner, makine hızındaki geliştirmelerde güvenliği nasıl sağlayacağınızı anlatıyor.
Google, Agent Development Kit (ADK) Python deposundaki üç yapay zeka ajanı iş akışını sildi. Pillar Security, halka açık bir GitHub sorununun, bir triyaj ajanını manipüle ederek ayrıcalıklı bir kod düzeltme ajanını tetikleyebileceğini gösterdi. Araştırmacılar, bu güvenlik açığı sayesinde sürekli entegrasyon (CI) sunucusunda keyfi kod çalıştırılabildiğini kanıtladı.
GitHub, Dependabot aracına bir paket yayınlandıktan sonra en az üç gün bekleme süresi getiriyor. Bu önlem, kısa ömürlü zehirli paketlerin yazılım tedarik zincirine sızmasını engellemeyi amaçlıyor. Güvenlik güncellemeleri ise bu kuralın dışında tutularak anında uygulanmaya devam edecek.