Vsakoletni stroški varnostnih incidentov v programski opremi dosegajo milijarde evrov, klasična orodja pa pogosto ne dohajajo vedno bolj prefinjenih napadov. V tem okolju se je na tehnološkem prizorišču pojavil ameriški startup Gitar, ki s pomočjo avtomatiziranih AI agentov v realnem času varuje izvorno kodo. Podjetje, ki ga vodita ustanovitelja iz Silicijeve doline, je nedavno prejelo devet milijonov dolarjev zagonskega kapitala s strani mednarodnih vlagateljev, kot sta Y Combinator in Array Ventures, kar nakazuje velik potencial rešitve na globalnem trgu.
AI agenti kot nova fronta v boju proti ranljivostim
Gitar razvija agenta, ki temelji na globokem učenju in obdelavi naravnega jezika (NLP) ter omogoča stalno spremljanje in analizo sprememb v programski kodi. Agent deluje neposredno v oblačnih repozitorijih in je sposoben samodejno zaznati napake, kot so nepravilno rokovanje z gesli ali ranljivosti v odvisnostih, kar je tradicionalnim orodjem pogosto ušlo. Nedavna analiza je pokazala, da je agent med testiranjem kar za 65 odstotkov zmanjšal število lažnih pozitivnih rezultatov v primerjavi z obstoječimi SAST orodji, obenem pa je povprečen čas od zaznave do odprave napake skrajšal na nekaj minut.
Uporaba AI tehnologij podjetju Gitar omogoča, da agenti ne izvajajo zgolj statične ali dinamične analize, temveč tudi samostojno predlagajo popravke ali celo samodejno odpravljajo manjše ranljivosti. Pri tem uporabljajo kombinacijo nadzorovanega učenja, kjer se modeli učijo iz obstoječih varnostnih incidentov, ter ojačevalnega učenja, ki na podlagi povratnih informacij iz realnih okolj izboljšuje svoje predloge. Tak pristop nižja tveganje za spregledane napake, razvijalci pa dobijo konkretne predloge, ki jih lahko s klikom vgradijo v svojo kodo.
Poleg varnosti agenti Gitar omogočajo tudi nadzor nad skladnostjo kode z industrijskimi standardi, kar je posebej pomembno za podjetja v reguliranih panogah. Rešitev se prilagaja potrebam razvojnih ekip vseh velikosti, saj omogoča individualne nastavitve zahtevnosti in obsega, pri čemer avtomatizacija zmanjša ročno delo in birokracijo v celotnem procesu razvoja programske opreme.
Nova konkurenca na trgu in vizija AI varnosti
Gitar se na trgu pozicionira kot alternativa tradicionalnim DevSecOps orodjem in uveljavljenim SAST/DAST rešitvam, ki pogosto zahtevajo zamudno ročno konfiguracijo ter generirajo veliko lažnih alarmov. Glavna konkurenčna prednost Gitarja je združevanje AI pogonjenih agentov z realnočasovnim delovanjem, kar zagotavlja takojšno odzivnost tudi pri velikih razvojnih ekipah, kjer je možno sočasno spremljati več tisoč sprememb kode. Podjetje cilja na širok spekter uporabnikov, od agilnih startupov z nekaj razvijalci do globalnih korporacij, ki delujejo v strogo reguliranih okoljih.
Avtomatizacija varnostnih nalog pomeni, da se lahko varnostniki in razvijalci osredotočijo na strateške projekte, namesto na rutinsko preverjanje in popravljanje. Kratkoročno bo ta trend prinesel večjo učinkovitost in zmanjšal število kritičnih napak, dolgoročno pa se postavlja vprašanje: ali bodo AI agenti postali standard in zamenjali dosedanje varnostne procese v industriji?
Hiter razvoj umetne inteligence prinaša tudi etične in družbene izzive, kot je odgovornost v primeru napake AI agenta ali potencial za zlorabo avtomatiziranih orodij v ofenzivne namene. V podjetju Gitar menijo, da je prihodnost varnosti v sodelovanju ljudi in pametnih agentov, kar bi lahko korenito spremenilo vlogo razvijalcev in strokovnjakov za varnost. Vizija podjetja je, da bo avtomatizirana AI zaščita postala nepogrešljiv temelj razvoja programske opreme in s tem prispevala k bolj odporni digitalni družbi.
