Erhöhte Unfallgefahr
Interview: Die Auswirkungen von KI auf die Sicherheit von Softwarelieferketten
KI beschert dem Open-Source-Kosmos neue Sicherheitsprobleme und verstärkt bestehende. Sie hilft aber auch, diese zu lösen. Über das Wie und Warum spricht Paketmanagement-Experte Andrew Nesbitt.
Andrew Nesbitt beforscht Paketmanager und baut Tools und Datensätze, die dabei helfen sollen, Open Source umfassender zu verstehen. Dafür kartiert er die Infrastruktur hinter Open-Source-Software: Paket-Metadaten, Abhängigkeiten (Dependencies) und die Sicherheitseigenschaften von Softwarelieferketten. Mit c’t spricht er über die Auswirkungen von KI auf die Sicherheit von (Open-Source-)Software und über Ansätze, alten und neuen Problemen zu begegnen.
c’t: Herr Nesbitt, Sie beschäftigen sich mit Paketmanagern. Würden Sie sagen, die Softwarelieferketten-Sicherheit, für die KI derzeit zum Problem wird, hängt damit zusammen?
