ИИ «Яндекса» сам пишет код для устранения уязвимостей

Компания «Яндекс» сообщила, что в платформу SourceCraft встроена новая система на базе искусственного интеллекта, способная автоматически подбирать фрагменты кода для устранения уязвимостей. Об этом рассказали представители Yandex B2B Tech, на которых ссылается ТАСС.

ИИ-агент оценивает, насколько опасна найденная уязвимость и каким образом ею могут воспользоваться злоумышленники. После анализа он предлагает безопасный вариант кода для патча. Система также формирует короткое описание внесённых изменений, чтобы разработчики быстрее понимали правки друг друга.

В компании отметили, что такой помощник значительно сокращает время, необходимое на проверку безопасности: вместо нескольких часов анализ может занимать всего несколько минут, и привлекать узких специалистов для этих задач больше не требуется.