एआई-निर्मित कोड की सुरक्षा में पहला बड़ा सुधार, लेकिन जोखिम अभी भी बरकरार

सुरक्षा दरों में सुधार

वेराकोड (Veracode) की एक नई रिपोर्ट के अनुसार, एआई-निर्मित कोड की सुरक्षा में एक साल में पहली बार महत्वपूर्ण सुधार देखा गया है। बड़े भाषा मॉडल द्वारा उत्पादित कोड के लिए समग्र सुरक्षा स्कोर 56% से बढ़कर 62% हो गया है, जबकि अनुमानित कमज़ोरी दर 44% से घटकर 38% रह गई है।

एंथ्रोपिक का Claude Opus 5.5 और ओपनएआई का GPT-6-Sol जैसे प्रमुख मॉडल 73% सुरक्षा पास दर के साथ लीडरबोर्ड में सबसे ऊपर पहुंच गए हैं। पिछले मूल्यांकन में केवल चार की तुलना में अब दस मॉडल 60% से अधिक स्कोर कर रहे हैं।

एआई कहाँ बेहतर है और कहाँ संघर्ष करता है

शोधकर्ताओं ने बताया कि सुरक्षा में सुधार का मुख्य कारण क्रॉस-साइट स्क्रिप्टिंग (XSS) को बेहतर ढंग से संभालना था, जो पैटर्न पहचान पर बहुत अधिक निर्भर करता है - एक ऐसा क्षेत्र जहाँ बड़े भाषा मॉडल उत्कृष्ट हैं। हालाँकि, मॉडल अभी भी जटिल सुरक्षा तर्क और कई कार्यों में डेटा-प्रवाह विश्लेषण के साथ संघर्ष करते हैं।

• शीर्ष प्रदर्शन करने वाले: Claude Opus 5.5 और GPT-6-Sol 73% के साथ सबसे आगे हैं।
• हल की गई सामान्य कमियाँ: XSS जैसी बुनियादी श्रेणियों में बेहतर रोकथाम देखी गई।
• निरंतर समस्याएं: कई कार्यों में जटिल तर्क एक कमज़ोर बिंदु बना हुआ है।

व्यावहारिक निहितार्थ और सत्यापन

विशेषज्ञों का जोर है कि प्रगति के बावजूद, शीर्ष स्तरीय मॉडल अभी भी चार में से एक से अधिक सुरक्षा कार्यों में विफल होते हैं। इसके अलावा, उच्च प्रदर्शन वाले मॉडल को बड़े पैमाने पर संचालित करने में आमतौर पर अधिक लागत आती है, लेकिन केवल एक महंगे मॉडल का उपयोग करने से पूर्ण सुरक्षा की गारंटी नहीं मिलती है।

वेराकोड संगठनों को सलाह देता है कि वे पूरी तरह से फ्रंटियर मॉडल पर भरोसा न करें। इसके बजाय, मिड-टियर मॉडल को स्वतंत्र, निरंतर सुरक्षा स्कैनिंग के साथ जोड़ना अधिक लागत प्रभावी और स्केलेबल दृष्टिकोण बना हुआ है।

मूल निष्कर्षों की समीक्षा करने के लिए, पाठक वेराकोड द्वारा प्रकाशित आधिकारिक GenAI कोड सुरक्षा रिपोर्ट देख सकते हैं।