Visas KI flickt Code, bevor ein Mensch hinschaut

Visa hat ein Open-Source-Sicherheitswerkzeug vorgestellt, das den gesamten Prozess der Schwachstellenbehebung automatisiert – von der Erkennung bis zum Patch – ganz ohne menschliches Eingreifen. Das System durchläuft standardmäßig elf verschiedene Stufen: Zuerst identifiziert es Sicherheitslücken im Produktionscode, dann generiert es Fixes und stellt diese schließlich einem gegnerischen Panel gegenüber – einer Reihe von Tests, die darauf ausgelegt sind, den Patch zu brechen. Erst nachdem diese Prüfung bestanden wurde, bearbeitet die Schleife die Quelldateien im Ziel-Repository. Dieser Ansatz, bei dem die KI ihre eigene Ausgabe angreift, soll sicherstellen, dass der Patch nicht nur effektiv ist, sondern auch keine neuen Schwachstellen einführt. Der auffälligste Aspekt ist, dass diese Schleife standardmäßig aktiviert ist – das bedeutet, dass Code in vielen Umgebungen gepatcht und bereitgestellt werden kann, bevor ein Mensch ihn jemals überprüft. Während dies die Reaktionszeiten auf Zero-Day-Bedrohungen drastisch verkürzt, wirft es Fragen nach Verantwortlichkeit und Aufsicht auf. Visa argumentiert, dass die rigorosen automatisierten Tests ein höheres Sicherheitsniveau bieten als herkömmliche menschliche Überprüfungen, die oft verzögert und fehleranfällig sind. Sicherheitsexperten sind gespalten: Einige sehen darin die unvermeidliche Zukunft von DevSecOps, während andere sich Sorgen über unbeabsichtigte Folgen machen, wenn KI-Systeme autonom kritische Infrastruktur verändern. Unabhängig davon signalisiert Visas Schritt einen klaren Trend hin zu vollständig autonomen Sicherheitsoperationen, bei denen sich die Rolle des Menschen von praktischer Codierung zu übergeordneter Politik und Ausnahmebehandlung verschiebt.