45% du code généré par l'IA contient une faille

Veracode a testé plus de 100 modèles d'IA sur des tâches de code. Dans 45% des cas, le code généré contient une faille de sécurité. Et il en contient 2,74 fois plus que du code écrit par un humain.

Pourquoi ? L'IA optimise pour « ça compile et ça répond », pas pour « un attaquant ne peut pas en abuser ». Quand elle a le choix entre une méthode sûre et une méthode simple, elle prend souvent la simple.

Ça ne veut pas dire qu'il faut arrêter de coder avec l'IA. Ça veut dire qu'il faut relire la partie sécurité, parce qu'elle n'arrive pas dans le lot par défaut.