Mengapa pemindai keamanan saya tidak mendeteksi kelas kerentanan yang paling sering ditulis oleh asisten AI saya?

Asisten pemrograman berbasis AI menimbulkan kerentanan keamanan pada 44 hingga 72 persen tugas pembangkitan kode, tergantung pada bahasa pemrogramannya, menurut Laporan Keamanan Kode GenAI 2026 dari Veracode. Alat SAST yang ada dirancang dan disesuaikan untuk pola kode yang ditulis oleh manusia; alat-alat tersebut tidak memodelkan tanda-tanda kerentanan yang berulang dan spesifik model yang dihasilkan oleh alat AI tertentu. Sebuah studi perbandingan lintas model pada Juli 2026 di arXiv menemukan bahwa LLM yang berbeda memusatkan risiko pada kelas CWE yang dapat diprediksi dan berbeda di seluruh basis kode yang sama sekali tidak terkait, dan bahwa pemindai saat ini tidak memiliki profil yang menyadari model untuk memanfaatkan keteraturan ini. Endorlabs mengonfirmasi pada tahun 2026 bahwa pemindai pola tetap melewatkan kelemahan yang bergantung pada konteks lintas berkas, yang justru merupakan titik di mana kode yang dihasilkan AI paling sering gagal. Saat ini, tidak ada pemindai tingkat produksi yang menyediakan profil yang disesuaikan dengan model yang menghasilkan kode tersebut.