tema

#codigo-gerado-por-ia

4 publicações marcadas com esta tag.

risco médioOS-2026-870 · 2026-11-05

Benchmark CASE-Bench mostra que contexto de repositório prioriza funcionalidade sobre segurança no código gerado por IA

Um novo benchmark, o CASE-Bench, usa 145 tarefas derivadas de CVEs reais em 51 repositórios para medir como o contexto de repositório que agentes de codificação constroem automaticamente afeta a segurança — não apenas a correção funcional — do código que LLMs geram. Os autores mostram que o contexto hoje é otimizado quase exclusivamente para funcionalidade, e que isso tem um custo real: métodos de contexto que aumentam bastante a taxa de acerto funcional mal aumentam a taxa de código seguro, enquanto remover uma salvaguarda do contexto ou inserir um único exemplo de código inseguro já basta para piorar a segurança do código gerado.

#artigo-cientifico #codigo-gerado-por-ia #cve #agentes-de-codificacao

Fonte ↗

panoramaOS-2026-475 · 2026-09-21

Estudo com 100 desenvolvedores mostra que confiança em sugestões de código de IA nem sempre vira verificação

Pesquisadores conduziram um estudo observacional com 100 participantes para entender como desenvolvedores avaliam a segurança de código sugerido por IA antes de aceitá-lo, isolando justamente a etapa de revisão que costuma ser tratada como garantida. O trabalho, aceito para o IEEE Security and Privacy 2027, expõe que boa parte da segurança do código final depende de pistas superficiais e de quanto o desenvolvedor confia na ferramenta, não de uma análise sistemática de vulnerabilidades.

#codigo-gerado-por-ia #seguranca-de-software #fatores-humanos #revisao-de-codigo #estudo-empirico #artigo-cientifico

Fonte ↗

panoramaOS-2026-235 · 2026-08-18

WeSCE: um benchmark para medir se a IA piora a segurança do seu código sem avisar

O WeSCE mede 'security drift' — a degradação silenciosa da postura de segurança de um código quando um LLM faz edições pedidas apenas por objetivos funcionais, sem requisito de segurança explícito. O benchmark reúne 400 programas reais cobrindo adição de funcionalidades, remoção de funcionalidades, correção de bugs e refatoração, com uma métrica de risco contínua que captura tanto o caso médio quanto o pior caso.

#artigo-cientifico #codigo-gerado-por-ia #vulnerabilidades #benchmark #security-drift

Fonte ↗

risco médioOS-2026-196 · 2026-08-11

Estudo mostra que modelos Claude só aplicam controles de segurança SOC 2 por padrão quando o padrão é citado explicitamente

Pesquisadores testaram Claude Fable 5, Opus 4.8 e Opus 5 em quatro tarefas de código real (CLI S3, serviço de autenticação, módulo Terraform de RDS e upload de arquivos com dados pessoais), comparando prompts neutros com prompts que apenas citam "SOC 2". Sem menção ao padrão, o código gerado teve conformidade entre 47% e 88% e chegou a conter vulnerabilidades reais e exploráveis, incluindo um debugger Werkzeug exposto permitindo execução remota de código; uma única frase citando SOC 2 elevou a conformidade para 86-100% e eliminou essas falhas.

#artigo-cientifico #codigo-gerado-por-ia #seguranca-de-codigo #soc2 #vulnerabilidade

Fonte ↗