Alberta su Claude peržiūrėjo 466 mln. kodo eilučių: saugumas tampa DI darbu

DI saugumas šiandien nėra tik dar viena eilutė naujienų sraute. Už jos slepiasi labai praktiškas klausimas: ką su tuo daryti žmogui, kuris turi komandą, klientus, biudžetą ir ne begalinę dieną?

Albertos vyriausybė nuo 2025 m. naudoja Claude Code saugumo spragoms rasti ir taisyti. Anthropic nurodo stiprų skaičių: 466 mln. kodo eilučių per 20 valandų.

Atvirai? Mane tokios DI naujienos domina tada, kai iš jų galima pasiimti veiksmą. Ne „pažiūrėkite, kaip įspūdinga“, o „ką pirmadienį pakeisti savo darbe“. Nes demo scenoje visada švaru. Tikras gyvenimas dažniausiai ateina su senais failais, blogais procesais ir klausimu: kas už tai atsakingas?

KAS NUTIKO

Albertos technologijų ir inovacijų ministerijos komanda naudojo Opus ir Sonnet modelius sistemoms peržiūrėti, pažeidžiamumams aptikti, taisymams paruošti ir naujiems saugumo įrankiams kurti.

Viešasis sektorius turi labai nepatogų bagažą: senos sistemos, jautrūs duomenys, daug integracijų ir mažai žmonių, kurie turi laiko viską peržiūrėti rankomis.

KODĖL TAI SVARBU

DI saugumas svarbus todėl, kad kodas sensta greičiau nei organizacijos spėja jį tvarkyti. DI gali padėti rasti vietas, kur žmogus vienas užtruktų mėnesius.

DI jau persikelia iš pokalbių langelio į organizacijų taisykles, dokumentus, saugumą, mokymą ir realius procesus. Ten nebeužtenka vien gero atsakymo. Reikia aiškių ribų, šaltinių, žmogaus peržiūros ir paprasto matavimo: ar darbas tikrai pajudėjo?

KĄ TAI REIŠKIA VERSLUI

Įmonėms čia labai aiškus pritaikymas: ne laukti incidento, o naudoti DI kaip papildomą kodų peržiūros, dokumentacijos ir spragų paieškos sluoksnį.

• pradėti nuo seniausių ir jautriausių sistemų
• neleisti DI taisymų tiesiai į produkciją
• turėti saugumo eksperto peržiūrą
• sekti, kurios spragos tikrai uždarytos

Pirmas scenarijus: DI peržiūri seną modulį, pažymi rizikingas vietas ir paruošia paaiškinimą programuotojui, kodėl verta taisyti.

KUR GALIMA PASLYSTI

Rizika – supainioti DI radinį su patvirtinta spraga. Saugume reikia patikrinimo. Bet kaip pirmas filtras DI gali nuimti daug juodo darbo.

Dažniausia klaida čia labai žmogiška: susižavėti pavadinimu ir praleisti operacinę dalį. Kas turi prieigą? Kokie duomenys leidžiami? Kada DI sustoja? Kur saugomas sprendimo pėdsakas? Nuobodu. Bet būtent ten atsiskiria žaislas nuo darbo įrankio.

KĄ PASIDARYTI ŠIĄ SAVAITĘ

Pasirinkite vieną seną sistemą ir paleiskite ribotą DI peržiūrą: tik skaitymas, jokių automatinių pakeitimų, aiški ataskaita žmogui.

Šaltinis: Anthropic.

DUK

Ką padarė Alberta?

Naudojo Claude Code skenuoti 466 mln. kodo eilučių per 20 valandų ir taisyti saugumo spragas.

Ar DI gali pakeisti saugumo specialistą?

Ne. Jis gali padėti rasti ir paaiškinti rizikas, bet sprendimą tvirtina žmogus.

Kur tai naudoti versle?

Senose sistemose, kodų peržiūrose, dokumentacijoje ir pažeidžiamumų paieškoje.

Jeigu norite DI naudoti praktiškai, pradėkite nuo vienos pasikartojančios užduoties. Susirašykite procesą, rezultatą ir ribas. Tada pasirinkite įrankį. Ne atvirkščiai. Daugiau praktikos rasite MasterSprint.