Ландшафт разработки программного обеспечения стремительно меняется с появлением обилия кода, что делает доверие новым дефицитным ресурсом. Одного лишь обнаружения недостаточно для надежной защиты; безопасность, управление и ограничения должны быть интегрированы на протяжении всего жизненного цикла разработки программного обеспечения. Руководителям необходимо постоянно осознавать свою поверхность атаки, ограниченное выполнение и быстрое устранение уязвимостей со скоростью машины от обнаружения до проверенного исправления. Экономика атак меняется: модели искусственного интеллекта делают для злоумышленников быстрее и дешевле находить и использовать существующие уязвимости. Это ускорение проявляется в увеличении количества CVE и отчетов о программах вознаграждения за обнаружение ошибок в GitLab и по всей отрасли. Традиционные модели безопасности испытывают трудности, поскольку агенты ИИ могут объединять низкоуровневые находки в высокоуровневые. Следовательно, необходимо изменить операционную модель, встраивая средства контроля безопасности в путь выполнения и реализуя замкнутые циклы устранения уязвимостей. Такой подход создает управляемый путь на протяжении всего жизненного цикла разработки программного обеспечения. Несмотря на растущие риски, генеративный ИИ может расширить возможности защитников, предоставляя возможности обнаружения, приоритизации и устранения уязвимостей со скоростью машины в коде, инфраструктуре и путях развертывания. Процесс сборки становится более наблюдаемым, поскольку действия агентов создают потоки событий, которые могут быть записаны и управляемы. Это позволяет обеспечить более надежную позицию безопасности по мере увеличения возможностей моделей и объемов коммитов. Предлагается трехслойный подход: проактивное обнаружение поверхности атаки, укрепление фундаментальной безопасности с помощью непрерывного сканирования и устранения уязвимостей, а также защита развернутого программного обеспечения посредством постоянного мониторинга и быстрого исправления. Кроме того, крайне важно решить проблему "теневой фабрики программного обеспечения", гарантируя, что код, созданный агентами, поддается аудиту и управлению.