Nicht das KI-gestützte Programmieren selbst ist nach Darstellung von ActiveState das Problem, sondern die Geschwindigkeit, mit der generierter Code neue Open-Source-Komponenten in eine Umgebung bringt. Was ein Entwickler in Minuten hinzufügt, erzeugt auf der Sicherheitsseite eine Kette von Prüfaufgaben: Schwachstellenbewertung, Lizenzfragen, Wartungsstatus, Zuständigkeit — und die grundsätzliche Entscheidung, ob das Paket überhaupt Teil des Projekts sein sollte.
Genau an dieser Stelle entsteht der Effekt, den ActiveState als Remediation-Schulden beschreibt. Der Aufwand für die Behebung verschwindet nicht, nur weil der Code schneller geschrieben wurde. Er verschiebt sich lediglich — und wächst über die Zeit schneller an, als ihn ein Team abarbeiten kann. Mit zunehmender Autonomie der KI-Werkzeuge, so die Einschätzung, könnte sich diese Schere weiter öffnen.
Um das Ausmaß zu erfassen, hat ActiveState 300 Verantwortliche aus den Bereichen Sicherheit und Engineering befragt. Die Befragten kommen aus der Technologiebranche, dem Finanzdienstleistungssektor, dem Gesundheitswesen, der Fertigung und dem öffentlichen Sektor. Untersucht wurde, wie Teams mit KI-getriebenem Open-Source-Risiko umgehen und an welchen Punkten ihre Behebungsprogramme ins Stocken geraten.
Die Auswertung stellt zudem einen Bezug her zwischen aufgelaufenen Behebungsrückständen und drei konkreten Folgegrößen: nicht bestandenen Audits, der Häufigkeit von Sicherheitsvorfällen und verlorener Produktivität. Damit rückt der Rückstand aus der reinen Backlog-Statistik in einen Bereich, der sich betriebswirtschaftlich und regulatorisch bemerkbar macht.
Das Webinar zum Thema KI-Coding und Open-Source-Risiko führt durch diese Ergebnisse und ist ausdrücklich als Vergleichsmaßstab gedacht. Unternehmen sollen ihr eigenes Programm mit dem abgleichen können, was andere Organisationen berichten. Der Nutzen dieses Benchmarks liegt laut ActiveState in einer klareren Antwort auf eine unbequeme Frage: Halten die vorhandenen Kontrollen tatsächlich Schritt — oder schieben sie unerledigte Arbeit nur weiter nach hinten?
Durch die Inhalte führen Rebecca Banks und Moris Chen von ActiveState. Die Veranstaltung ist nach eigener Beschreibung nicht als weitere allgemeine Warnung vor KI-Risiken angelegt, sondern als praxisorientierte Betrachtung dessen, wie sich das Risiko konkret verändert, wie andere Organisationen damit umgehen und an welchen Stellen bestehende Prozesse angepasst werden müssten, bevor KI-generierter Code weiter skaliert.