Jamf tiene una advertencia para los codificadores de vibración de macOS

¿Qué hacer?

Hasta cierto punto, cuando se utilizan agentes de IA para ayudar a crear código, se vuelve aún más importante someter ese código a una revisión humana. Los desarrolladores (y los usuarios) deben someter su código a controles de seguridad rigurosos, en particular contra permisos no autorizados, intercambio de datos o algo peor. Nunca se debe permitir que el código generado por IA eluda los procesos de seguridad establecidos.

Más adelante, los proveedores de servicios de distribución de aplicaciones también deben darse cuenta de la necesidad de insertar capas adicionales de protección dentro de la revisión de código automatizada o impulsada por humanos para protegerse contra este tipo de armamento en la codificación de vibe.

Esto podría surgir como una amenaza particular en el actual entorno legislativo relativo a las tiendas de aplicaciones. Si piensa en Europa, existe el peligro de que a medida que aparezcan nuevas tiendas de aplicaciones, no todos los procesos de revisión de código que implementen sean capaces de detectar este tipo de riesgos insertados. Piense en los complejos conjuntos de falsificaciones, depósitos infectados y malwares con nombres falsos que pueden crearse para eludir los servicios automatizados de verificación de códigos.