Sicherheitsrisiken beim Vibe Coding mit KI-generiertem Code
Über den Vortrag
Der Vortrag „Sicherheitsrisiken beim Vibe Coding mit KI-generiertem Code“ von Lecturio GmbH ist Bestandteil des Kurses „Vibe Coding – Unterweisung“.
Quiz zum Vortrag
Warum kann KI-generierter Code Sicherheitsmängel enthalten? (Mehrere Antworten sind richtig.)
- Die KI wurde mit riesigen Mengen öffentlichen Codes trainiert, der auch veraltete oder unsichere Muster enthält.
- Die KI optimiert das Ergebnis in erster Linie auf Funktionalität und nicht zwingend auf Sicherheit.
- Die KI wählt gezielt unsichere Verfahren, weil sie schneller umzusetzen sind.
- Die KI beherrscht keine modernen Programmiersprachen und kann aktuelle Sicherheitsverfahren deshalb nicht einsetzen.
Sie lassen sich von einer KI ein kleines Programm schreiben, das Daten aus Ihrer Abteilung auswertet. Wie gehen Sie vor, damit ein möglicher Schaden begrenzt bleibt? (Mehrere Antworten sind richtig.)
- Sie arbeiten zunächst in einem abgetrennten lokalen Ordner.
- Sie lassen die KI nicht auf echte Unternehmensdaten oder Live-Datenbanken zugreifen.
- Sie übertragen den Entwurf erst nach erfolgreicher Prüfung kontrolliert in die produktive Umgebung.
- Sie lassen das Programm gleich im Team testen, damit Fehler schnell auffallen.
- Sie lassen die KI ihren Code selbst auf Sicherheit prüfen und setzen ihn danach ein.
Sie lassen sich von einer KI ein Programm für Diagramme erstellen. Die KI schlägt ein Zusatzpaket samt fertigem Installationsbefehl vor, das Sie nicht kennen. Wie gehen Sie vor? (Nur eine Antwort ist richtig.)
- Sie prüfen das Paket vor der Installation und fragen im Zweifel die IT-Abteilung.
- Sie installieren das Paket, wenn der Name professionell und passend klingt.
- Sie installieren das Paket zuerst und prüfen es danach.
- Sie fragen die KI, ob das vorgeschlagene Paket sicher ist.
Welche Risiken können entstehen, wenn eine KI viele fremde Bausteine in Ihr Programm einbaut? (Mehrere Antworten sind richtig.)
- Zusätzliche Pakete können ein Einfallstor für Angreifer sein.
- Nach der Aktualisierung eines Pakets kann das Programm plötzlich nicht mehr funktionieren.
- Die Lizenzbedingungen einzelner Bausteine können sich nicht mit dem geplanten Einsatz vertragen.
- Ein späterer Wechsel zu einem anderen Werkzeug kann schwerer und teurer werden.
- Die Entwicklung wird langsamer, weil die Bausteine einzeln nachprogrammiert werden müssen.
Eine KI soll im Rahmen Ihrer Arbeit selbstständig Webseiten aufrufen und fremde Dateien auswerten. Was gilt dabei? (Mehrere Antworten sind richtig.)
- Versteckte Anweisungen in diesen Inhalten können von der KI fälschlicherweise befolgt werden.
- Das Ergebnis der KI sollte besonders sorgfältig geprüft werden.
- Die KI ignoriert Inhalte, die nicht von Ihnen selbst stammen.
- Fremde Inhalte sind ungefährlich, solange sie keine ausführbaren Programme enthalten.
Dozent des Vortrages Sicherheitsrisiken beim Vibe Coding mit KI-generiertem Code
Lecturio GmbH
Lecturio steht für nachhaltige, einfache und kosteneffiziente Aus- und Weiterbildung in Unternehmen und für Privatpersonen. Das Lernangebot umfasst mehr als 7000 videobasierte E-Learning-Kurse in mehr als 80 Themengebieten. Der Fokus für Unternehmen liegt in den Bereichen Compliance, Leadership, Projektmanagement, Softskills, Vertrieb und Medizin. Privatkunden nutzen Lecturio mehrheitlich als Begleiter während ihres Studiums sowie zur Examensvorbereitung in Medizin und Jura. Bei Lecturio lernt man mit praxisnahen videobasierten Online-Trainings – in deutscher und in englischer Sprache. Tausende von Quizfragen machen den Lernerfolg messbar. Lecturio-Kurse sind auf allen Endgeräten abrufbar – mit der iOS- und Android App auch offline. Lecturio hat es sich zur Mission gemacht, Unternehmen und Privatpersonen dabei zu helfen, ihr volles Potential zu entfalten.Kundenrezensionen
5,0 von 5 Sternen
| 5 Sterne |
|
5 |
| 4 Sterne |
|
0 |
| 3 Sterne |
|
0 |
| 2 Sterne |
|
0 |
| 1 Stern |
|
0 |
