O National Cyber Security Centre do Reino Unido aconselha os programadores a aproximarem-se da escrita de código à mão quando constroem lógica de autenticação ou de autorização com assistência de IA

Data do facto / publicação

Categoria da prova

Tarefas sobre as quais incide

Onde é que isto se aplica

Orientações da agência nacional de cibersegurança do Reino Unido, escritas por um dos seus arquitetos de segurança principais, que situam o desenvolvimento assistido por IA num espetro que vai do totalmente gerado ao manual. Aconselham a deslizar para o manual quando se constrói lógica de autenticação ou de autorização, quando se tratam dados pessoais sensíveis, quando se lida com segredos, tokens ou credenciais, ou quando as consequências de uma falha de segurança seriam significativas. São conselhos, não uma regra vinculativa, e não proíbem usar IA para código de segurança; não dão números sobre como os programadores trabalham de facto.

O que isto significa

O que ainda não mostra

É um conselho da agência de um só país, não uma regra, e não mede com que frequência o código gerado causa falhas de autorização.

O que podes verificar

Muda a avaliação?

Fonte