Super sichere Software oder ultra unsicheres Slopaggedon? KI und die Software-Supply-Chain

Der KI-Einsatz in der Softwareentwicklung zeigt ein ambivalentes Phänomen: Einerseits spüren die eingesetzten Modelle/Agenten immer besser Sicherheitsprobleme auf und können passende Exploits entwickeln, andererseits enthält KI-erzeugter Code immer noch regelmäßig eine Vielzahl von Sicherheitslücken.

Dies schafft ein außerordentliches Spannungsfeld für die Software-Supply-Chain-Security. Die Produktion von unsicherem Code beschleunigt sich, während gleichzeitig die Zeit zur Aufdeckung von Sicherheitslücken sinkt. Je nachdem, wie wir damit umgehen, kann dies höchst unterschiedliche Auswirkungen haben, positiv wie negativ.

Die möglichen Szenarien schauen wir uns in diesem Vortrag näher an.

Vorkenntnisse

Es sind keine besonderen Vorkenntnisse nötig.

Lernziele

Nach dem Vortrag sollten die Teilnehmenden besser einschätzen können, inwieweit sich KI sowohl im Entwicklungsprozess als auch im Allgemeinen auf die Software-Supply-Chain-Security auswirkt.