Når AI skriver koden, hvem vogter så døren?
Cole Medin viser, hvordan en sikkerhedsscanning indbygges som et uundgåeligt trin i AI-kodningsworkflows med værktøjerne Archon og Sonar.
Læs i dit tempo
Kort
AI-genereret kode har ofte sikkerhedshuller, og Cole Medin viser en løsning, hvor en sikkerhedsscanning blokerer usikker kode. Det er vigtigt, fordi mange bruger AI til kodning uden at tjekke for sårbarheder. Nu kan udviklere bruge værktøjerne Archon og Sonar til automatisk at godkende eller afvise koden.
Begynder
AI har næsten lært at skrive kode, men det er stadig svært at få den til at skrive sikker kode. Cole Medin ser hele tiden fejl i kode, som AI har lavet. Alligevel er der få, der tænker på sikkerhed, når de bruger AI til at kode. Han viser i en video, hvordan man kan gøre det bedre.
I videoen forklarer han sin egen måde at gøre det på. AI'en laver stadig koden, men der er et ekstra trin i processen. Et sikkerhedsprogram tjekker koden, og AI'en kan ikke springe over dette tjek. Det er ikke en anden AI, der giver en vurdering. Det er en scanning, der bestemmer, om koden er god nok til at blive brugt.
To værktøjer hjælper med dette. Det ene hedder Archon, og det styrer hele arbejdsprocessen. Det andet hedder Sonar, og det beslutter, om koden er godkendt. Archon er gratis at bruge, fordi koden er åben for alle. Sonar er også gratis at starte med. Man kan finde hele opsætningen i linket under videoen.
Videoen er blevet set 9.707 gange på 21 timer og har fået 94 likes. Den er en del af en større snak om, at AI-kodning ikke bare handler om at lave kode. Det handler også om at kontrollere den, så den er sikker.
AI har næsten løst opgaven med at skrive kode – men ikke opgaven med at skrive sikker kode. Det mener Cole Medin, der ser sårbarheder i AI-genereret kode hele tiden. Alligevel er der næsten ingen, der bygger sikkerhed ind i deres AI-kodningsworkflows.
Medin viser i en ny video sin egen opsætning: AI-agenten laver stadig arbejdet, men en sikkerhedsscanning ligger i workflowet som et trin, agenten ikke kan springe over. Pointen er, at det ikke er en anden agent, der giver en mening – det er en scanning, der afgør, om koden må slippe ud.
To værktøjer klarer opgaven. Archon kører workflowet, og Sonar beslutter, om arbejdet er godkendt. Archon er open source, og Sonar er gratis at starte med. Workflowet er linket i videobeskrivelsen.
Videoen har fået 9.707 visninger på 21 timer og 94 likes. Den er en del af en voksende snak om, at AI-kodning kræver mere end at generere kode – det kræver også at kontrollere den.
Kilder
Produktionshistorie
- Radar Signal ? af 100 · spredning ? kilder
- Vurdering Nyheds 3/5 — Praktisk guide til AI-sikkerhed, relevant for udviklere.
- Skrevet Model: deepseek-v4-flash · temperatur 0.4
- Overskrift 5 kandidater, valgt af deepseek-v4-flash
- Billede Genereret af gemini-2.5-flash-image
- Vedtagelse ainews-auto-v3 · score 464