, що генерують код, можуть створити реальну проблему для безпеки програмного забезпечення в майбутньому.){kind=link}
อัลกอริทึมการเรียนรู้ของเครื่องกำลังเป็นที่นิยมในขณะนี้ เนื่องจากใช้เพื่อสร้างเนื้อหา "ดั้งเดิม" ประเภทใดก็ได้หลังจากการฝึกอบรมเกี่ยวกับชุดข้อมูลขนาดใหญ่ที่มีอยู่แล้ว อย่างไรก็ตาม รหัสการสร้างปัญญาประดิษฐ์ (AI) อาจก่อให้เกิดปัญหาที่แท้จริงต่อความปลอดภัยของซอฟต์แวร์ในอนาคต
ระบบ AI เช่น GitHub Copilot สัญญาว่าจะทำให้ชีวิตของโปรแกรมเมอร์ง่ายขึ้นด้วยการสร้างโค้ด "ใหม่" ทั้งชุดตามข้อมูลข้อความภาษาธรรมชาติและบริบทที่มีอยู่แล้ว แต่อัลกอริธึมการสร้างรหัสยังสามารถแนะนำปัจจัยความไม่ปลอดภัยได้ ดังที่การศึกษาใหม่ที่เกี่ยวข้องกับนักพัฒนาหลายคนเพิ่งค้นพบ
เมื่อพิจารณาเป็นพิเศษที่ Codex ซึ่งเป็นแพลตฟอร์มปัญญาประดิษฐ์ที่พัฒนาโดย OpenAI ซึ่งเป็นโค้ดเอ็นจิ้นที่อยู่เบื้องหลัง GitHub Copilot ดังกล่าว นักพัฒนา 47 คนเข้าร่วมในการศึกษานี้ ตั้งแต่นักเรียนไปจนถึงมืออาชีพที่มีประสบการณ์ พวกเขาถูกท้าทายให้ใช้ Codex เพื่อแก้ปัญหาที่เกี่ยวข้องกับความปลอดภัยใน Python, JavaScript, C และภาษาโปรแกรมระดับสูงอื่นๆ
นักวิจัยตั้งข้อสังเกตว่าเมื่อโปรแกรมเมอร์เข้าถึง AI ของ Codex ได้ โค้ดที่ได้นั้นมีแนวโน้มที่จะไม่ถูกต้องหรือไม่ปลอดภัยมากกว่าเมื่อเทียบกับโซลูชัน "แบบแมนนวล" ที่ออกแบบโดยกลุ่มควบคุม นอกจากนี้ โปรแกรมเมอร์ที่ใช้โซลูชันที่ขับเคลื่อนด้วย AI มักจะพูดว่าโค้ดที่ไม่มีการป้องกันนั้นปลอดภัย เมื่อเทียบกับกลุ่มควบคุมที่กล่าวถึงข้างต้น
Ale Perry นักศึกษาระดับบัณฑิตศึกษาจาก Stanford University และผู้ร่วมวิจัยกล่าวว่า "ระบบสร้างรหัสไม่สามารถแทนที่นักพัฒนาที่เป็นมนุษย์ได้ในขณะนี้" ตามที่เขาพูด นักพัฒนาสามารถใช้เครื่องมือปัญญาประดิษฐ์เพื่อทำงานนอกเหนือความสามารถหรือเร่งกระบวนการเขียนโปรแกรมที่พวกเขามีทักษะบางอย่างอยู่แล้ว ตามที่ผู้เขียนงานวิจัยกล่าวว่าพวกเขาควรกังวลเกี่ยวกับทั้งสองอย่างและตรวจสอบรหัสที่สร้างขึ้นเสมอ
Megha Srivastava นักศึกษาระดับบัณฑิตศึกษาจาก Stanford และผู้เขียนร่วมคนที่สองของการศึกษากล่าวว่า Codex นั้นไม่ไร้ประโยชน์ แม้จะมีข้อบกพร่องของ AI ที่ "งี่เง่า" แต่ระบบการสร้างโค้ดก็มีประโยชน์เมื่อใช้กับงานที่มีความเสี่ยงต่ำ นอกจากนี้ โปรแกรมเมอร์ที่เข้าร่วมการศึกษายังไม่มีประสบการณ์มากนักในเรื่องความปลอดภัย ซึ่งอาจช่วยในการระบุรหัสที่มีช่องโหว่หรืออันตรายได้ Srivastava กล่าว
นอกจากนี้ยังสามารถปรับแต่งอัลกอริทึม AI เพื่อปรับปรุงคำแนะนำในการเขียนโค้ด และบริษัทที่พัฒนาระบบของตนเองจะได้รับโซลูชันที่ดีกว่าด้วยโมเดลที่สร้างโค้ดที่เหมาะกับแนวทางปฏิบัติด้านความปลอดภัยของตนเองมากขึ้น ผู้เขียนงานวิจัยกล่าวว่าเทคโนโลยีการสร้างรหัสเป็นการพัฒนาที่ "น่าตื่นเต้น" และผู้คนจำนวนมากกระตือรือร้นที่จะใช้มัน มีเพียงว่ายังมีงานอีกมากที่ต้องทำในการหาทางออกที่เหมาะสมเพื่อแก้ไขข้อบกพร่องของ AI
คุณสามารถช่วยยูเครนต่อสู้กับผู้รุกรานรัสเซีย วิธีที่ดีที่สุดคือบริจาคเงินให้กับกองทัพยูเครนผ่าน เซฟไลฟ์ หรือทางเพจอย่างเป็นทางการ NBU.
ที่น่าสนใจเช่นกัน: