Security-Checks gehören in jede AI-Pipeline, nicht ans Ende.
Worum es geht
Veracode testet regelmäßig, wie sicher der Code ist, den Sprachmodelle für typische Aufgaben erzeugen. Im Report 2026 enthielten rund 44% der Ergebnisse eine erkennbare Schwachstelle - praktisch unverändert gegenüber dem Vorjahr.
Was uns überrascht hat
Die Modelle sind in fast allem besser geworden, nur in diesem Punkt kaum. Mehr Fähigkeit bedeutet nicht automatisch sichereren Code.
Was wir daraus machen
Sicherheitsprüfungen gehören bei uns in die Agenten-Pipeline selbst: statische Analyse, Abhängigkeits-Checks und Review, bevor eine Änderung übernommen wird. Gerade in TISAX- und ISO-27001-Umgebungen ist das keine Kür. Mehr dazu in TISAX trifft GenAI.
